首页
活动
社区
学院
安全导航

11月28日每日安全热点 - 微软跟踪了一年的攻击活动

阅读量162695

发布时间 : 2019-11-28 10:00:44

漏洞 Vulnerability
CVE-2019-18660: Linux内核powerpc缺少Spectre-RSB缓解措施
https://lkml.org/lkml/2019/11/27/1599
安全工具 Security Tools
XXE注入Payload List
http://feedproxy.google.com/~r/PentestTools/~3/eAuCIbT3oBk/xml-external-entity-xxe-injection.html
安全资讯 Security Information
attack.mitre.org网站开源
https://github.com/mitre-attack/attack-website
安全研究 Security Research
通过windows API调用检测注入
https://malwareanalysis.co/wp-content/uploads/2019/11/Hunting-Process-Injection-by-Windows-API-Calls.pdf
project zero：grub2-set-bootflag中的漏洞
https://bugs.chromium.org/p/project-zero/issues/detail?id=1955
开发一个Windows Reverse TCP Shellcode
https://0x00sec.org/t/developing-a-custom-windows-reverse-tcp-stager-shellcode/17731/1
Apache solr 命令执行（Velocity模版注入）分析
https://cert.360.cn/report/detail?id=6125d7f75170c309de1ffdde11f86355
恶意软件 Malware
微软跟踪了一年的攻击活动
https://www.microsoft.com/security/blog/2019/11/26/insights-from-one-year-of-tracking-a-polymorphic-threat/

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/193796

安全KER - 有思想的安全新媒体

分享到：微信
+10赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1245
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全KER
商务合作
内容需知
合作单位
  • 安全KER
  • 安全KER
Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全KER All Rights Reserved 京ICP备08010314号-66