TDOHacker

   上百萬台光纖路由器爆認證旁路漏洞，可被遠程訪問攻擊
   http://hackernews.cc/archives/22781

   上百萬台光纖路由器爆認證旁路漏洞，任何人可遠程訪問攻擊
   https://bit.ly/2rjBTzS

   光纖路由器爆RCE漏洞，上百萬台家用路由器門戶洞開
   https://www.ithome.com.tw/news/122791

   百萬餘臺韓國Dasan路由器曝遠程劫持漏洞，墨西哥、越南等受影響嚴重
   https://www.secrss.com/articles/2385

   GitHub發現以明文紀錄用戶密碼的內部臭蟲
   https://www.ithome.com.tw/news/122827

   Apache Strusts2漏洞一年未修復企業Web服務器遭黑客批量入侵
   http://tech.china.com/article/20180427/kejiyuan0326130787.html

   企業未修復Apache Struts 2漏洞，致Web服務器被批量入侵
   https://www.secrss.com/articles/2346

   NetApp OnCommand Unified Manager for Linux 安全漏洞 CVE-2018-5486
   http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-5486

   Switch破解工具NXLoader釋出，透過Android即可啟動Fusée Gelée
   https://bit.ly/2Ky8c70

   任天堂Switch漏洞已可運行Windows95 老任再遇危機
   https://bit.ly/2JQEYPB

   全球首例利用瀏覽器0day漏洞的Office文檔攻擊預警
   https://www.secrss.com/articles/2167

   360發現全球首例使用瀏覽器0day漏洞的Office攻擊
   http://www.cyzone.cn/a/20180420/329545.html

   微軟用戶慎防"DOUBLE KILL"，全球首例APT正藉OFFICE瞄準IE KERNEL破綻
   https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4941

   APT組織正在利用IE瀏覽器中的零日漏洞“double play”
   http://www.4hou.com/info/news/11183.html

   ASUS更新韌體設計，消彌旗下14型路由器RCE 及 BUFFER OVERFLOW危機
   https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4940

   Paessler PRTG Network Monitor 安全漏洞 CVE-2018-10253
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10253

   BEC、SMT現重大漏洞，這8個智能合約也可能涼涼
   http://www.qukuaiwang.com.cn/news/8404.html

   漏洞頻發！現有BEC後有SMT
   http://news.sina.com.tw/article/20180425/26635554.html

   黑客可通過Microsoft Outlook客戶端漏洞盜竊你的密碼
   https://www.landiannews.com/archives/46570.html

   打開Office變肉雞360全球首家發現“雙殺”漏洞攻擊
   http://news.qudong.com/article/481051.shtml

   殭屍網絡Muhstik 正在積極利用Drupal 漏洞CVE-2018-7600 蠕蟲式傳播
   http://blog.netlab.360.com/botnet-muhstik-is-actively-exploiting-drupal-cve-2018-7600-in-a-worm-style/

   LG 網絡存儲設備存在嚴重RCE 漏洞
   http://hackernews.cc/archives/22574

   多款F5產品安全漏洞
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6156

   MikroTik 安全漏洞
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10070

   智能門鎖爆安全漏洞: 只要一張膜，人人可開你“家門”
   https://bit.ly/2K1hRmo

   Oracle Critical Patch Update for April 2018
   http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067.html

   Adobe 已經發佈多個安全更新
   https://www.nccst.nat.gov.tw/VulnerabilityDetail?lang=zh&seq=1084

   微軟IIS 6.0舊漏洞再被用來挖礦
   https://www.ithome.com.tw/news/122439

攻擊者正在利用PHP Weathermap漏洞向Linux服務器傳播惡意挖礦軟件
https://bit.ly/2GV8iri

Juniper Junos OS 多個漏洞
https://www.auscert.org.au/bulletins/61198

MikroTik 6.41.4 - FTP daemon Denial of Service PoC
https://www.exploit-db.com/exploits/44450/

微軟Outlook曝出的漏洞容易使密碼被盜
https://zhuanlan.zhihu.com/p/35610342

Microsoft Outlook曝嚴重安全漏洞，允許黑客輕鬆獲得Windows登錄密碼
https://www.secrss.com/articles/1983

Flaw in Microsoft Outlook Lets Hackers Easily Steal Your Windows Password
https://bit.ly/2IOd9XR

微軟移除所有Windows更新對防毒軟體的相容性檢查
https://www.ithome.com.tw/news/122372

Autho 身份驗證出現漏洞，致使企業遭受攻擊
http://hackernews.cc/archives/22372

Auth0平台身份驗證繞過漏洞（CVE-2018-6873，CVE-2018-6874）
https://securityaffairs.co/wordpress/71175/hacking/auth0-authentication-bypass.html%E3%80%81

WebRTC奇葩漏洞：開VPN並不能保護你的IP
https://www.secrss.com/articles/1740

CVE-2018-5767 Tenda 路由器遠程代碼執行漏洞
https://www.cesafe.com/3480.html

友訊DIR-850L無線路由器0-DAY漏洞遭披露，入口網頁不設防
https://www.twcert.org.tw/subpages/securityInfo/loophole_details.aspx?id=4926

Apache Struts2漏洞仍在被用於挖礦 但目標已轉向Windows設備
https://bit.ly/2IxxVLk

Apache Struts2 REST插件又爆DoS漏洞
http://www.ijiandao.com/2b/baijia/100152.html

Apache Tomcat JK ISAPI Connector にパストラバーサルの脆弱性
https://jvn.jp/vu/JVNVU94969247/

Android系統序列化、反序列化不匹配漏洞
https://www.anquanke.com/post/id/103570

Apple集成開發工具Xcode爆出多個安全漏洞CVE-2018-4164 9.3之前全部受影響
http://toutiao.secjia.com/cve-2018-4164#

Apple iOS Sandbox Profiles 安全漏洞
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13877

Malwarebytes Anti-Malware consumer 安全漏洞
http://www.securitytube.net/video/16690

SOC慣用開源SIEM工具爆漏洞，臺灣資安新創資安鑑識服務順手立功
https://www.ithome.com.tw/news/122091

macOS High Sierra 被曝以明文形式為 APFS 外部驅動記錄加密密碼
https://www.anquanke.com/post/id/102847

Atlassian FishEye/Crucible跨站腳本漏洞（CVE-2017-18094）
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18094

GitHub安全警報檢測到400多萬個漏洞 
https://itw01.com/V56RJE9.html

NetIQ eDirectory拒絕服務漏洞（CVE-2018-1346）
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1346

Etcd REST API 未授權訪問漏洞暴露750MB 密碼和密鑰
http://hackernews.cc/archives/21932

Flash漏洞再遭利用，黑客對香港電訊網站實施教科書級水坑攻擊
https://www.anquanke.com/post/id/102799

最新水坑攻擊樣本仍然利用朝鮮黑客的Flash漏洞
http://www.freebuf.com/news/166512.html

獨立日安全漏洞：Important security upgrades for node.js and io.js
http://egg.cnodejs.org/topic/559b8e55d488d37a762533e3