12月9日每日安全热点 - 莫斯科城市监控系统访问权限在暗网出售-安全KER

漏洞 Vulnerability

Telegram(macOS v4.9.155353) 代码执行漏洞 POC

https://github.com/Metnew/telegram-links-nsworkspace-open

恶意软件 Malware

利用IQY（Excel Web Query）文件分发，Buran勒索病毒又出新变种

https://www.freebuf.com/articles/system/220725.html

安全工具 Security Tools

Functrace：一款静态代码分析的函数功能追踪器

https://www.kitploit.com/2019/12/functrace-function-tracer.html

SEC Xtractor：安全公司 SEC 发布硬件分析工具

https://sec-consult.com/en/blog/2019/12/winning-the-interface-war-extracting-information-from-electronic-devices-with-the-sec-xtractor/

安全报告 Security Report

CrowdStrike 威胁追踪2019年中报告

https://www.crowdstrike.com/resources/reports/observations-from-the-front-lines-of-threat-hunting-2019/?from=singlemessage&isappinstalled=0

安全事件 Security Incident

从数据粉碎机 ZeroCleare 看伊朗黑客的“摧毁型”攻击

https://www.anquanke.com/post/id/194470

安全资讯 Security Information

莫斯科城市监控系统访问权限在暗网出售

https://www.bleepingcomputer.com/news/security/moscow-cops-sell-access-to-city-cctv-facial-recognition-data/

安全研究 Security Research

基于 VBSCRIPT 下16进制木马的 IE 浏览器BYPASS

https://xz.aliyun.com/t/6886

Shellcode：数据压缩算法介绍

https://modexp.wordpress.com/2019/12/08/shellcode-compression/

自己动手实现被动式SQL注入扫描器

https://xz.aliyun.com/t/6899

通过 MySQL 服务建立流量隧道

https://x-c3ll.github.io/posts/Pivoting-MySQL-Proxy/

深入浅出理解操作系统安全

https://www.freebuf.com/articles/system/220576.html

12月9日每日安全热点 - 莫斯科城市监控系统访问权限在暗网出售

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

哈尔滨市公安局悬赏通缉3名美国特工！

浅析新型网络犯罪DeepSeek AI实战应用

美国证券交易委员会与贸易公司达成和解，称其利用人工智能“流行语”欺骗投资者

西门子SINEC安全监视器中存在多个关键漏洞

Patchwork APT 的 Nexe 后门活动曝光

用户在一次复杂的钓鱼攻击中损失了价值3200万美元的spWETH

严重SQL注入漏洞影响TI WooCommerce Wishlist插件，超10万WordPress网站面临风险

热门推荐