专栏名称: 美亚柏科

国内电子数据取证领域龙头企业、网络空间安全专家，主要服务于国内各级司法机关以及行政执法部门。公司主营电子数据取证、网络空间安全、大数据信息化产品、专项执法装备等产品，先后被认定为“国家规划布局内重点软件企业”、“国家创新型试点企业”。

[本周国内外安全事例简报] 2018\/04\/12）

美亚柏科 · 公众号 · · 2018-04-12 21:18

正文

请到「今天看啥」查看全文

3、CyberArk企业密码保险库曝高危漏洞，允许攻击者远程执行恶意代码

德国网络安全公司RedTeam Pentesting GmbH的安全人员最近在CyberArk企业密码保险库应用程序中，发现了一个严重的漏洞CVE-2018-9843，该漏洞允许攻击者利用CyberArk EPV的WEB访问应用组件的特权，来对目标系统进行未经授权的访问。

来源：http://u6.gg/dp9fD

4、超15亿敏感文件被曝光，快检查你的信息安全！

据报道，在三个月的时间内有超过15亿个敏感文件被公开在网上，其中包括专利申请、工资单、纳税申报单、患者名单、版权申请和源代码等。这些文件是由配置错误的云存储、文件交换协议和文件共享服务导致的。Digital Shadows报道称：“和其他国相比，美国通过SMB、FTP、Web索引和NAS设备之间共享的公共可见文件数量最多。欧盟范围内有537万个文件。”

来源：http://u6.gg/dp9fE