2018年6月15日每日安全快讯

安全动态

区块链安全网bcsec新版本上线

https://bcsec.org

2018年俄罗斯世界杯：俄罗斯网络间谍可能会破坏游客的移动设备

http://www.freebuf.com/news/174993.html

针对比特币和以太坊用户的剪贴板劫持者感染超过30万台PC

https://www.bleepingcomputer.com/news/security/clipboard-hijacker-targeting-bitcoin-and-ethereum-users-infects-over-300-0000-pcs/

技术文章

serverside spreadsheet injections漏洞

https://www.bishopfox.com/blog/2018/06/server-side-spreadsheet-injections/

STRIDE威胁建模漫谈

https://www.secrss.com/articles/3298

Linux PrivilegeEscalation using LD_Preload

http://www.hackingarticles.in/linux-privilege-escalation-using-ld_preload/

黑客兵器

PHP 源代码审计的Sublime插件

https://github.com/WangYihang/Find-PHP-Vulnerabilities

subdomain takeover漏洞扫描工具

https://github.com/m4ll0k/takeover

安全活动

360网络安全训练营 开启安全教育事业新征程

https://www.anquanke.com/post/id/146554

上述内容由白帽汇安全研究院整理，如有任何问题，欢迎纠正。