《维他命》逐日安全简讯20181021

颁布功夫 2018-10-23

【分析汇报】


安全厂商颁布关于NSA缝隙利用工具DarkPulsar的分析汇报

https://securelist.com/darkpulsar/88199/


【数据泄露】


美国茶党选民数据库再遭泄露，超过50万选民受到影响

https://www.infosecurity-magazine.com/news/us-voter-leak-hits-tea-party/


【安全缝隙】


钻研人员披露jQuery文件上传插件中的新0day

https://www.bleepingcomputer.com/news/security/jquery-file-upload-plugin-vulnerable-for-8-years-and-only-hackers-knew/


钻研团队披露流媒体库LIVE555中的代码执行缝隙

https://blog.talosintelligence.com/2018/10/vulnerability-spotlight-live-networks.html


【安全播报】


Apple推出新数据与隐衷门户网站，允许用户下载账户数据
https://www.bleepingcomputer.com/news/apple/apples-new-data-and-privacy-portal-lets-you-download-your-data/


申明：本资讯由GA黄金甲维他命安全幼组翻译和整顿