3月3日每日安全热点 - 针对拉丁美洲网络威胁分析报告-安全KER

漏洞 Vulnerability

CVE-2020-8794: OpenSMTPD 远程命令执行漏洞通告

https://cert.360.cn/warning/detail?id=5ed8d8cc121c223ac27d877f9e7b20b9

CVE-2020-9547/CVE-2020-9548：FasterXML/jackson-databind 远程代码执行漏洞通告

https://cert.360.cn/warning/detail?id=f3aa86acf2688e0e410dee9e6ab79bc1

安全工具 Security Tools

virt-what：检测 Linux guest VM 使用的哪种虚拟化技术

https://www.cyberciti.biz/faq/linux-determine-virtualization-technology-command/

安全报告 Security Report

TA505 恶意组织分析报告，包括小组的战术，技术，恶意程序和最新攻击趋势

https://www.fsec.or.kr/user/bbs/fsec/163/344/bbsDataView/1382.do?page=1&column=&search=&searchSDate=&searchEDate=&bbsDataCategory=

针对拉丁美洲网络威胁分析报告

https://wow.intsights.com/rs/071-ZWD-900/images/Dark%20Side%20of%20Latin%20America.pdf

安全研究 Security Research

如何逆向可编程接口控制器

https://anee.me/reversing-programmable-interface-controllers-e835c0471ebb

云平台GCP 元数据API 的攻击方式和防御手段研究

https://github.com/dxa4481/AttackingAndDefendingTheGCPMetadataAPI

Android app篡改检测研究，含验证代码

https://darvincitech.wordpress.com/2020/03/01/yet-another-tamper-detection-in-android/

反虚拟化技术分类总结

https://evasions.checkpoint.com/

Linux Kernel 堆加强机制中的缺陷研究

https://blog.infosectcbr.com.au/2020/03/weaknesses-in-linux-kernel-heap.html

macOS Security Framework 和之前的CVEs 整理分析

https://rekken.github.io/2020/02/26/macOS-Security-Framework-and-Previous-CVEs-CN/

从漏洞开发角度分析Chrome的V8安全

https://sensepost.com/blog/2020/intro-to-chromes-v8-from-an-exploit-development-angle/

伪造Windows凭证的相关技术

https://pentestlab.blog/2020/03/02/phishing-windows-credentials/

Pwning VMware, Part 2：利用 ZDI-19-421, 一个 UHCI 漏洞

https://nafod.net/blog/2020/02/29/zdi-19-421-uhci.html

恶意软件 Malware

冠状病毒热点引发持续攻击事件

https://www.anquanke.com/post/id/199895

Lazaus APT 组织的 C&C 框架分析——Slides

https://github.com/ssp4rk/slides/blob/master/2017%20CSW_Never%20let%20your%20infra%20goes%20malicious.pdf

3月3日每日安全热点 - 针对拉丁美洲网络威胁分析报告

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

美国证券交易委员会与贸易公司达成和解，称其利用人工智能“流行语”欺骗投资者

西门子SINEC安全监视器中存在多个关键漏洞

Patchwork APT 的 Nexe 后门活动曝光

用户在一次复杂的钓鱼攻击中损失了价值3200万美元的spWETH

严重SQL注入漏洞影响TI WooCommerce Wishlist插件，超10万WordPress网站面临风险

新的 HTML 走私活动向讲俄语的用户提供 DCRat 恶意软件

受害者因Google Play商店中的一个盗取钱包资金的应用程序而损失了7万美元

热门推荐