《维他命》逐日安全简讯20181111

颁布功夫 2018-11-11
【安全缝隙】


钻研人员发现Ruby说话也存在反序列化问题

https://www.zdnet.com/article/deserialization-issues-also-affect-ruby-not-just-java-php-and-net/


【威胁谍报】


钻研团队发现本周Emotet的垃圾邮件活动激增

https://www.welivesecurity.com/2018/11/09/emotet-launches-major-new-spam-campaign/


钻研团队披露重要利用InPage缝隙对准巴基斯坦的恶意攻击活动

https://cloudblogs.microsoft.com/microsoftsecure/2018/11/08/attack-uses-malicious-inpage-document-and-outdated-vlc-media-player-to-give-attackers-backdoor-access-to-targets/


【恶意软件】


钻研团队发现新恶意挖矿软件Linux.KORKERDS可利用Rootkit暗藏过程

https://www.bleepingcomputer.com/news/security/linux-cryptominers-are-now-using-rootkits-to-stay-hidden/


【缝隙补丁】


VMware建复近期GeekPwn2018上披露的虚构机逃逸缝隙

https://securityaffairs.co/wordpress/77858/hacking/vmware-critical-vm-escape-flaw.html



申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿