每日安全动态第38期（11.17 - 11.19）

文章预览

每日安全动态 安/全/分/析 01 ANALYSIS Nibiru勒索软件变体解密器 Nibiru勒索软件是一个基于.NET的恶意软件家族。它遍历本地磁盘中的目录，使用Rijndael-256加密文件，并为它们提供.Nibiru扩展名。 https://blog.talosintelligence.com/2020/11/Nibiru-ransomware.html CVE-2020-25454：跨站点脚本漏洞 Grocy家庭管理解决方案2.7.1版遭受持续的跨站点脚本漏洞。 https://packetstormsecurity.com/files/160107/grocyhms271-xss.txt CVE-2020-13151：远程命令执行漏洞 Aerospike数据库5.1.0.3存在远程命令执行漏洞。 https://packetstormsecurity.com/files/160106/aerospikedb5103-exec.txt CVE-2020-26554：跨站点脚本漏洞 MailDepot版本2033（2.3.3022）存在跨站点脚本漏洞。 https://packetstormsecurity.com/files/160077/SYSS-2020-037.txt CVE-2020-26701：跨站点脚本漏洞 Kaa IoT Platform 1.2 ………………………………