10月29日每日安全热点 - 冒充Fancy Bear进行DDOS攻击的网络组织-安全客

漏洞 Vulnerability

HTMLFrameElementBase::isURLAllowed 函数漏洞导致 uxss

https://bugs.chromium.org/p/project-zero/issues/detail?id=1916

BitBucket服务器参数注入漏洞安全预警

https://mp.weixin.qq.com/s/3J-lA0CQylrq2ZY3ZEESiQ

安全工具 Security Tools

CloudUnflare：绕过 Cloudflare 侦察真实ip

http://feedproxy.google.com/~r/PentestTools/~3/uOiN58lJSW0/cloudunflare-reconnaissance-real-ip.html

使用 scdbg 搜索 Shellcode

https://isc.sans.edu/diary/Using+scdbg+to+Find+Shellcode/25460

恶意软件 Malware

Raccoon 信息窃取恶意软件感染了全球100,000多名用户

https://securityaffairs.co/wordpress/93028/malware/raccoon-info-stealer-maas.html

安全事件 Security Incident

格鲁吉亚遭受了大规模的网络攻击，影响了15000+个网站

https://www.zdnet.com/article/largest-cyber-attack-in-georgias-history-linked-to-hacked-web-hosting-provider/#ftag=RSSbaffb68

微软：APT28 在东京奥运会之前将目标对准体育组织

https://www.zdnet.com/article/microsoft-russian-hackers-are-targeting-sporting-organizations-ahead-of-tokyo-olympics/#ftag=RSSbaffb68

安全资讯 Security Information

Pwn2Own hacking 竞赛扩大至工业控制系统

https://www.cyberscoop.com/pwn2own-miami-industrial-control-systems/

冒充 APT 组织 Fancy Bear 进行 DDOS 攻击的犯罪组织

https://threatpost.com/cybercriminals-impersonate-russian-apt-fancy-bear-to-launch-ddos-attacks/149578/

安全研究 Security Research

堆快照：跟踪所有堆分配

https://randomascii.wordpress.com/2019/10/27/heap-snapshots-tracing-all-heap-allocations/

寻找网络安全工具中的漏洞 Prat 1

https://blog.vastart.dev/2019/10/attacking-networks-security-core.html

寻找网络安全工具中的漏洞 Part 2：CVE-2019-17424 研究和RCE漏洞利用

https://blog.vastart.dev/2019/10/stack-overflow-cve-2019-17424.html

使用 DAST、RASP 来测试和监控应用程序安全

https://blog.rapid7.com/2019/10/28/application-security-testing-monitoring-with-dast-and-rasp-a-two-pronged-approach/

从安全的文件共享服务中窃取私钥

https://timvisee.com/blog/stealing-private-keys-from-secure-file-sharing-service/

10月29日每日安全热点 - 冒充Fancy Bear进行DDOS攻击的网络组织

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

360安心行正式发布开源计划，内附详细解读

超600支队伍报名！首届“强基杯”数据安全技能竞赛盛况空前

国内首家！如此渗透网络360也能拦截！

受邀演讲 | 确保数字化生态安全稳健

ISC2023 生态大会：开拓“安全即服务”蓝海市场共建数字安全新生态

见证开源力量：DSS 2023数字供应链安全大会成功举办

ISC 2023 XDR威胁检测与响应论坛成功召开，共议安全运营未来发展

热门推荐