GitHub 实现无密码，并发布密钥 beta 预览版
http://urlqh.cn/n5Fbe
流行的 Ghostscript 开源 PDF 库中发现严重 RCE 漏洞
http://urlqh.cn/n4Gfe
俄罗斯国家黑客利用宝马汽车广告欺骗西方外交官
http://urlqh.cn/n36WN
SonicWall 警告管理员立即修补严重的身份验证绕过漏洞
http://urlqh.cn/n1V0K
新的 PyLoose Linux 恶意软件直接从内存中挖掘加密货币
http://urlqh.cn/n40bR
未修补的 Office 零日漏洞已被积极利用
http://urlqh.cn/n3C6z
微软缓解了 Storm-0558 的攻击
http://urlqh.cn/n54fZ
研究人员发现至少一名 Cl0p 勒索软件团伙主谋仍居住在乌克兰
http://urlqh.cn/n2gUW
Citrix 修复了 Ubuntu 安全访问客户端中的严重漏洞
http://urlqh.cn/n0hjj
Transparent Tribe利用恶意PPT对印度政府发起新攻击
http://urlqh.cn/n5rzS
一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT推出了安全通告特制版报告订阅服务，以便用户做资料留存、传阅研究与查询验证。
今后特制报告将不再提供公开下载，用户可扫描下方二维码进行服务订阅。
https://cert.360.cn/
进入官网查看更多资讯
本文分享自微信公众号 - 三六零CERT（CERT-360）。
如有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一起分享。
