《维他命》逐日安全简讯20181002

颁布功夫 2018-10-02

【分析汇报】


Sonatype颁布软件供给链安全的第四版年度汇报


https://www.helpnetsecurity.com/2018/09/27/known-vulnerable-open-source-components/


【DDoS攻击】


德国能源公司RWE遭到DDoS攻击，网站临时无法接见


https://www.infosecurity-magazine.com/news/ddos-attack-on-german-energy/


【威胁谍报】


思科暗示超过80款设备易受DoS缝隙FragmentSmack的影响


https://www.bleepingcomputer.com/news/security/over-80-cisco-products-affected-by-fragmentsmack-dos-bug/


【安全播报】


钻研团队发现GitHub上超过20%的攻击工具和PoC是Python编写的


https://threatpost.com/threatlist-hackers-turn-to-python-as-attack-coding-language-of-choice/137757/


【安全缝隙】


钻研人员称美23个州使用的投票机中存在11年未建复的缝隙


https://www.securityweek.com/researchers-11-year-old-flaw-vote-scanner-still-unfixed


申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿