2月12日每日安全热点 -补丁日微软修复99个漏洞-安全KER

漏洞 Vulnerability

微软周二补丁日修复了 IE 0day 和其他98个漏洞

https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Feb

CVE-2019-19363：Windows Ricoh 打印机驱动本地提权漏洞分析

https://www.pentagrid.ch/en/blog/local-privilege-escalation-in-ricoh-printer-drivers-for-windows-cve-2019-19363/

CVE-2019-18634：sudo 提权漏洞分析

https://www.anquanke.com/post/id/198481

从 Interfaces.d 到 RCE：Mozilla WebThings IoT 网关漏洞挖掘

https://research.nccgroup.com/2020/02/10/interfaces-d-to-rce/

安全工具 Security Tools

对一款自动化利用引擎 Rex 的分析

https://xz.aliyun.com/t/7179

一个红队工具集 Cheet-Sheet

https://0xsp.com/offensive/red-teaming-toolkit-collection

安全研究 Security Research

剖析 Windows Defender 驱动程序-WdFilter（第1部分）

https://n4r1b.netlify.com/en/posts/2020/01/dissecting-the-windows-defender-driver-wdfilter-part-1/

AWS 无服务 (Serverless) LambdaHello World实践与安全防护简析

https://www.freebuf.com/articles/network/226014.html

Portswigger XSS Cheet-Sheet 2020 更新版

https://portswigger.net/web-security/cross-site-scripting/cheat-sheet

使用 AFL 和 KLEE 分析 Linux 内核

https://blog.grimm-co.com/post/analyzing-the-linux-kernel-in-userland-with-afl-and-klee/

手机安全测试集 Cheet-Sheet

https://github.com/randorisec/MobileHackingCheatSheet

Antimalware Scan Interface (AMSI)-反恶意软件扫描接口的绕过

https://mp.weixin.qq.com/s/gokOcTH9pL9XKsDWvaM6lQ

projectzero : Chrome bug 详细分析（part2）

https://googleprojectzero.blogspot.com/2020/02/several-months-in-life-of-part2.html

projectzero：Chrome bug 详细分析（part1）

https://googleprojectzero.blogspot.com/2020/02/several-months-in-life-of-part1.html

恶意软件 Malware

卡巴斯基：追踪 kbot 恶意软件

https://securelist.com/kbot-sometimes-they-come-back/96157/

Kimsuky：鱼叉钓鱼之王 Kimsuky 分析

https://otx.alienvault.com/pulse/5e42fd9c9fa37be52610c5c5

2月12日每日安全热点 -补丁日微软修复99个漏洞

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

美国证券交易委员会与贸易公司达成和解，称其利用人工智能“流行语”欺骗投资者

西门子SINEC安全监视器中存在多个关键漏洞

Patchwork APT 的 Nexe 后门活动曝光

用户在一次复杂的钓鱼攻击中损失了价值3200万美元的spWETH

严重SQL注入漏洞影响TI WooCommerce Wishlist插件，超10万WordPress网站面临风险

新的 HTML 走私活动向讲俄语的用户提供 DCRat 恶意软件

受害者因Google Play商店中的一个盗取钱包资金的应用程序而损失了7万美元

热门推荐