针对中亚地区政府的新攻击运动,主要分发HAWKBALL后门 ;FusionPBX多个误差,可导致XSS、下令注入及信息泄露

宣布时间 2019-06-09

【威胁情报】


针对中亚地区政府的新攻击运动,主要分发HAWKBALL后门

https://www.fireeye.com/blog/threat-research/2019/06/government-in-central-asia-targeted-with-hawkball-backdoor.html


凌驾4万个容器实例因使用默认设置保存袒露危害

https://www.infosecurity-magazine.com/news/researchers-find-40000-containers-1/


Diebold Nixdorf针对老旧Opteva ATM中的RCE误差宣布忠言

https://www.zdnet.com/article/diebold-nixdorf-warns-customers-of-rce-bug-in-older-atms/


【清静误差】


Amcrest HDSeries相机多个误差,可导致装备被接受

https://threatpost.com/amcrest-critical-security-issues/145507/


FusionPBX多个误差,可导致XSS、下令注入及信息泄露
https://securityboulevard.com/2019/06/rce-using-caller-id-multiple-vulnerabilities-in-fusionpbx/