2018年7月19日每日安全快讯

漏洞预警

【漏洞预警】Weblogic最新远程命令执行漏洞（CVE-2018-2894&CVE-2018-2893）

https://nosec.org/home/detail/1705.html

Oracle Weblogic 多处SAML漏洞(CVE-2018-2998/CVE-2018-2933)

https://pulsesecurity.co.nz/advisories/WebLogic-SAML-Vulnerabilities 

专题报告

2018 Q2季度APT趋势报告

http://www.freebuf.com/news/177560.html

安全动态

黑客加密印度医院数据，并勒索要求支付比特币

https://cryptonewmedia.press/2018/07/18/hackers-encrypt-indian-hospital-data-demand-bitcoin-as-ransom/

数据泄露

美国最大的血液检测实验室labcorp可能遭受工具，并泄露数据

https://www.bleepingcomputer.com/news/security/hackers-breach-network-of-labcorp-us-biggest-blood-testing-laboratories/

http://fortune.com/2018/07/17/labcorp-security-breach/

美国数千选民数据泄露

https://threatpost.com/thousands-of-u-s-voter-personal-records-leaked-by-robocall-firm/134122/

技术文章

从xm l到RCE（远程代码执行）

https://www.anquanke.com/post/id/151944

CTF中常见的RSA相关问题总结

https://xz.aliyun.com/t/2446

分析zombieboy恶意软件

https://www.alienvault.com/blogs/labs-research/zombieboy

黑客兵器

blackeye：一款免费的钓鱼工具

https://latesthackingnews.com/2018/07/18/blackeye-a-free-phishing-tool/

BoopSuite：一款python编写的无线安全审计和安全测试套件

https://github.com/MisterBianco/BoopSuite

BFscan：基于python3默认模块的WAF绕过脚本

https://github.com/blackwolfsec/BFscan

以上内容均来自互联网，由白帽汇安全研究院整理发布。如有任何问题，欢迎纠正。