360网络安全周报第151期

思科软件被曝出现高危硬编码漏洞

漏洞

硬编码漏洞

Java 反序列化漏洞

CVE-2018-0141

昨天思科发布了22条安全公告，包括两条针对重要修复方案的警报，其中一个是针对硬编码的修复方案。攻击者可利用这个硬编码完全控制易受攻击系统。

奇安信代码卫士 2018-03-09 10:01:21

121466次阅读 1

一辆恶意汽车即可堵塞美国“智能”街道路口

智能汽车被攻击

I-SIG系统漏洞

数据欺骗

研究人员表示，一辆恶意汽车即可诱骗智能交通管制系统，使其误认为交叉路口已满并强制交通控制算法采取行为措施，从而间接地导致交通交通堵塞。

奇安信代码卫士 2018-03-08 15:02:26

146755次阅读

全球过半互联网邮件服务器受严重漏洞影响

全球几十万台邮件服务器遭一个严重漏洞影响！该漏洞存在于邮件传输代理Exim 中，根据2017年3月发布的一项调查显示，当时网上的邮件服务器超过56万台。最近发布的报告将这个数字增加到数百万台。

奇安信代码卫士 2018-03-07 14:54:52

195467次阅读

4G LTE 协议中又现新缺陷

4G LTE协议

4G缺陷

攻击4G LTE

攻击者可使用另外一名用户的身份连接到 4G LTE 网络、以另外一名用户的身份发送信息、拦截意在这名用户的信息、欺骗移动设备的位置、甚至是强迫其它设备从移动网络中断开。

奇安信代码卫士 2018-03-06 16:00:36

135525次阅读 1

以太坊网络修复“日蚀攻击”漏洞

以太网网络的维护人员为网络的底层代码基发布更新，修复了上周一篇研究论文中提到的多个漏洞。

奇安信代码卫士 2018-03-05 16:00:13

179481次阅读 1

Spectre攻击变体SgxSpectre现身能从Intel SGX封装中提取数据

Intel SGX (Software Guard eXtensions) 是现代 Intel 处理器中的一个功能，能让某个应用创建所谓的封装。这个封装是 CPU 处理内存的硬件隔离部分，供应用执行操作处理极其敏感的详情，如加密密钥、密码、用户数据等。

奇安信代码卫士 2018-03-05 15:33:03

255559次阅读

Memcache UDP 反射放大攻击 II: 最近的数据分析

DDoS攻击

Memcache UDP 反射放大攻击

数据分析

本篇是Memcache UDP DDoS 攻击分析系列的第二篇。我们在之前的文章中已经提及，Memcache DRDoS 自从被360 0kee team首次公开批露以来，在过去的9个月中在网络上都不活跃。

360网络安全研究院 2018-03-09 16:04:49

280081次阅读 1

如何采用可视化Fuzz技术探索Z͌̈́̾a͊̈́l͊̿g̏̉͆o̾̚̚S̝̬ͅc̬r̯̼͇ͅi̼͖̜̭͔p̲̘̘̹͖t̠͖̟̹͓͇ͅ

当Twitter将推文的字符个数限制从140增加到280时，当时我想试一下哪些unicode字符可以在这种限制条件下使用，这应该是非常有趣的一件事情。

興趣使然的小胃 2018-03-09 12:00:18

187892次阅读 37

如何使用SharpShooter生成Payload

在模拟攻击中，找到入手点往往是最复杂和最耗费时间的一项工作。通常，我们需要花费较多时间来针对不同操作系统、体系结构、终端检测与响应（EDR）方法、反病毒方案和沙箱解决方案来创建并测试Payload。

P!chu 2018-03-09 14:00:43

236583次阅读

Any.Run：交互式恶意软件分析工具

恶意软件分析

Any.Run

交互式

Any.Run是一款完全交互式的工具，用户可以上传文件，在分析文件的同时与沙箱服务实时交互。

興趣使然的小胃 2018-03-08 16:00:04

287654次阅读 2

针对Linux邮件传输代理Exim缓冲区溢出漏洞的分析

在2018年2月5日，我们报告了Exim在Base64解码函数中的溢出漏洞，并获得编号CVE-2018-6789。该漏洞在Exim的第一个版本中就已经存在，因此所有版本全都受到影响。

P!chu 2018-03-08 14:00:47

295533次阅读 1

利用Metasploit和iptables进行端口扫描

渗透

metasploit

端口扫描

端口扫描是用于渗透测试人员通过特定端口号识别计算机网络服务状态的一种技术。比如80端口用于HTTP服务，22端口用于FTP服务。我们建议使用Nmap来穷举所有的端口状态。

Oopohh 2018-03-08 12:00:52

201531次阅读 3

TSCookie恶意软件分析

2018年1月17日左右，社交媒体出现了关于恶意邮件攻击的一些报道，涉及日本各行各业，比如教育、文化、体育、科学以及技术部门。

興趣使然的小胃 2018-03-08 10:15:17

193901次阅读

云挖矿 — 一种新的潮流

我们发布了一个报道，揭示全球矿工的崛起。当时我们发现了赚取数百万美元的僵尸网络。我们知道这只是故事的开始，后来发展得很快。

徊绿 2018-03-07 18:12:34

228498次阅读 1

勒索软件“假面”系列——免流软件

勒索软件是指启动后通过置顶自身窗口或重置锁机密码强制锁定用户桌面、使用户无法正常使用设备，并以支付解锁对用户进行勒索的软件。

360烽火实验室 2018-03-07 17:20:28

239022次阅读 1

如何从外部Active Directory获取域管理员权限

这篇文章介绍的是我在今年年初给其中一名客户所进行的内部网络测试情况。虽然之前已经做过一次测试，但这名客户的网络非常难渗透，所以这一次我就有些担心我是否能够成功“入侵”这个网络。

WisFree 2018-03-07 16:00:22

191936次阅读 1

Debug Blocker反调试技术分析

技术分析

Debug Blocker反调试

CTF逆向分析

Debug Blocker技术是进程以调试模式运行自身或者其他可执行文件的技术。

b1ngo 2018-03-07 12:00:53

270091次阅读 3

Adobe Reader曝光高危漏洞！360国内首家支持防护

近日，Adobe Acrobat Reader被发现存在远程代码执行漏洞（CVE-2018-4901），可影响Reader主流版本，攻击者可利用恶意邮件附件或网页等发起攻击，打开PDF文档就会中招，电脑将变成黑客操控的肉鸡！

360安全卫士 2018-03-07 10:05:19

202019次阅读 1

针对Avzhan DDoS Bot的详细介绍及样本分析

近期，malwarebytes lab披露了一个路过式攻击行为。在该攻击中，发现了Avzhan DDoS Bot的变种。除此之外，此次攻击中还使用了多个以前的组件。在这一系列漏洞攻击中，最近的一次是从2016年开始。

P!chu 2018-03-06 17:00:24

379053次阅读

powershell反弹shell常见方式

本文整理了通过powershell反弹shell的常见方式。利用powercat、dnscat2、nishang、Empire、PowerSploit、Metasploit、Cobalt strike、powershell自定义函数等方式反弹TCP/UDP/HTTP/HTTPS/ICMP/DNS等类型shell。

ppl@sec 2018-03-06 12:03:00

933898次阅读 6

详解黑客如何绕过Adobe Flash的防护机制

由于Adobe采取了各种措施来加强Flash的安全性，因此最近Flash Player的漏洞数量有所下降，然而Flash Player偶尔还是会有新的漏洞冒出来。本文将重点讨论漏洞利用技术如何绕过这种长度检查机制。

興趣使然的小胃 2018-03-06 15:23:31

280634次阅读

CVE-2018-4901 Adobe Acrobat Reader远程代码执行漏洞预警

本篇文章是360CERT团队针对近期一个热点漏洞（CVE-2018-4901）发出的预警报告。2018年2月23日，TALOS披露了Adobe Acrobat Reader的一个远程代码执行漏洞相关细节，漏洞报告者为“Aleksandar Nikolic”。

360CERT安全通告 2018-03-06 09:56:50

277685次阅读 3

新型弹性防御技术解析（上）

安全防御

弹性防御

技术解析

这篇文章是本系列的上集，本文主要讨论的是关于敌对弹性防御技术的高级策略。在本系列的下集中，我们会将本文所介绍的理论技术付诸于实践，并介绍详细的技术实现细节。

WisFree 2018-03-05 17:00:46

5159719次阅读

深入分析Hancitor恶意软件最新Packer技术

恶意软件

Hancitor 脱壳木马分析

安全资讯

安全知识

安全活动