《维他命》逐日清静简讯20181111

宣布时间 2018-11-11
【清静误差】


研究职员发明Ruby语言也保存反序列化问题

https://www.zdnet.com/article/deserialization-issues-also-affect-ruby-not-just-java-php-and-net/


【威胁情报】


研究团队发明本周Emotet的垃圾邮件活动激增

https://www.welivesecurity.com/2018/11/09/emotet-launches-major-new-spam-campaign/


研究团队披露主要使用InPage误差瞄准巴基斯坦的恶意攻击活动

https://cloudblogs.microsoft.com/microsoftsecure/2018/11/08/attack-uses-malicious-inpage-document-and-outdated-vlc-media-player-to-give-attackers-backdoor-access-to-targets/


【恶意软件】


研究团队发明新恶意挖矿软件Linux.KORKERDS可使用Rootkit隐藏历程

https://www.bleepingcomputer.com/news/security/linux-cryptominers-are-now-using-rootkits-to-stay-hidden/


【误差补丁】


VMware修复近期GeekPwn2018上披露的虚拟机逃逸误差

https://securityaffairs.co/wordpress/77858/hacking/vmware-critical-vm-escape-flaw.html



声明：本资讯由鉴黑担保网维他命清静小组翻译和整理