10月22日每日安全热点 - 俄罗斯APT组织Turla（WaterBug）最新活动-安全KER

漏洞 Vulnerability

CVE-2019-2215：Android 提权漏洞分析，附提权poc

https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/

CVE-2019-17093：Avast Antivirus / AVG Antivirus – DLL预加载到PPL，实现admin->system

https://safebreach.com/Post/Avast-Antivirus-AVG-Antivirus-DLL-Preloading-into-PPL-and-Potential-Abuses

恶意软件 Malware

BlackBerry Cylance 对海莲花 Payload Loader 图片隐写技术的分析

https://s7d2.scene7.com/is/content/cylance/prod/cylance-web/en-us/resources/knowledge-center/resource-library/white-papers/OceanLotus-Steganography-Malware-Analysis-White-Paper.pdf

恶意软件PoisonFrog DNS隧道通信部分的分析

https://ironnet.com/blog/chirp-of-the-poisonfrog/

俄罗斯APT组织Turla（WaterBug）最新活动

https://www.symantec.com/blogs/threat-intelligence/waterbug-espionage-governments

Winnti Group Microsoft SQL Server后门“skip-2.0” (APT41)

https://blog.eset.ie/2019/10/21/winnti-groups-skip%E2%80%912-0-a-microsoft-sql-server-backdoor/

Winnti武器库——Paper

https://www.welivesecurity.com/wp-content/uploads/2019/10/ESET_Winnti.pdf

安全研究 Security Research

PWNAGOTCHI 1.0.0：对WIFI进行攻击的一款有趣工具，介绍以及如何利用

https://www.evilsocket.net/2019/10/19/Weaponizing-and-Gamifying-AI-for-WiFi-Hacking-Presenting-Pwnagotchi-1-0-0/#.XaszL8AHD_g.twitter

OSDFCon19会议关于 Linux 操作系统取证分析的议题 ——Slide

https://github.com/ashemery/LinuxForensics

QEMU 虚拟机逃逸相关的漏洞资料整理

https://github.com/ray-cp/vm-escape

Sans关于信息安全各个方向的paper，部分提供免费下载

https://www.sans.org/reading-room

LibreOffice 在文件转换时产生的漏洞分析

https://buer.haus/2019/10/18/a-tale-of-exploitation-in-spreadsheet-file-conversions/

在便宜的FPGA板上编译CPU

https://www.thanassis.space/myowncpu.html

CppCon 2019议题分享：当代的C++逆向工程——Youtube

https://www.youtube.com/watch?v=ZJpvdl_VpSM

安全工具 Security Tools

通过编写脚本和定制化扩展丰富 Ghidra 的功能——Slide

https://gitlab.com/digital.polyglot/presentations/raw/84a718695d4cbff0d0720dacc14da20f34cbfc76/2019%20Jailbreak%20Sec%20Extending%20Ghidra.pdf?inline=false

ByePg：对异常挂钩对抗PatchGuard以及原理分析

https://blog.can.ac/2019/10/19/byepg-defeating-patchguard-using-exception-hooking/

10月22日每日安全热点 - 俄罗斯APT组织Turla（WaterBug）最新活动

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

美国 CISA 将 TeleMessage TM SGNL 添加到其已知利用漏洞目录中

华硕 DriverHub 漏洞可导致恶意网站以管理员权限运行命令

匿名黑客窃取美国驱逐航空公司 GlobalX 的航班数据

PupkinStealer：小型恶意软件，通过 Telegram 机器人实施大规模盗窃

PoC 发布：CVE-2025-31644 漏洞利用通过设备模式命令注入授予 F5 BIG-IP 的 Root 访问权限

Gartner 概述了影响全球云计算采用的六大关键趋势

Anchorage Digital 收购 Mountain Protocol，USDM 稳定币即将停产

热门推荐