《维他命》逐日清静简讯20181002

宣布时间 2018-10-02

【剖析报告】


Sonatype宣布软件供应链清静的第四版年度报告


https://www.helpnetsecurity.com/2018/09/27/known-vulnerable-open-source-components/


【DDoS攻击】


德国能源公司RWE遭到DDoS攻击，，，网站暂时无法会见


https://www.infosecurity-magazine.com/news/ddos-attack-on-german-energy/


【威胁情报】


思科体现凌驾80款装备易受DoS误差FragmentSmack的影响


https://www.bleepingcomputer.com/news/security/over-80-cisco-products-affected-by-fragmentsmack-dos-bug/


【清静播报】


研究团队发明GitHub上凌驾20%的攻击工具和PoC是Python编写的


https://threatpost.com/threatlist-hackers-turn-to-python-as-attack-coding-language-of-choice/137757/


【清静误差】


研究职员称美23个州使用的投票机中保存11年未修复的误差


https://www.securityweek.com/researchers-11-year-old-flaw-vote-scanner-still-unfixed


声明：本资讯由鉴黑担保网维他命清静小组翻译和整理