2月17日每日安全热点 - 美网络司令部VT上分享朝鲜恶意样本-安全KER

漏洞 Vulnerability

CVE-2020-0618: 微软 SQL Server 远程代码执行漏洞通告

https://cert.360.cn/warning/detail?id=eb57a4ea32131f58ad40b6d92168a74c

安全工具 Security Tools

ATT&CK工具

https://github.com/nshalabi/ATTACK-Tools

Fuzzowski：网络协议fuzzer

https://www.kitploit.com/2020/02/fuzzowski-network-protocol-fuzzer-that.html

安全事件 Security Incident

IOTA加密货币在钱包被黑后其基金会关闭了整个网络

https://www.zdnet.com/article/iota-cryptocurrency-shuts-down-entire-network-after-wallet-hack/

PhotoSquared应用程序泄露了十万个用户的照片和家庭住址

https://www.hackread.com/photosquared-leaks-photos-home-addresses-of-users/

安全资讯 Security Information

500个Chrome扩展程序窃取了170万用户隐私

https://thehackernews.com/2020/02/chrome-extension-malware.html

OpenSSH添加了对FIDO / U2F安全密钥的支持

https://www.zdnet.com/article/openssh-adds-support-for-fidou2f-security-keys/

美国网络司令部在VT上分享来自朝鲜的恶意软件样本

https://www.securityweek.com/uscybercom-shares-more-north-korean-malware-samples

安全研究 Security Research

Azure安全知识

https://michaelhowardsecure.blog/2020/02/14/so-you-want-to-learn-azure-security/

武器化XSS的乐趣

https://www.trustedsec.com/events/webinar-popping-shells-instead-of-alert-boxes-weaponizing-xss-for-fun-and-profit/

2020年网络安全趋势预测

https://www.trustedsec.com/events/webinar-2020-security-trends-from-trustedsec-whats-happening-today-tomorrow-and-far-out/

DNS隧道第3部分：RogueRobin

https://ironnet.com/blog/dns-tunneling-series-part-3-the-siren-song-of-roguerobin/

静态逆向Shellcode技术：第1阶段

https://0ffset.net/reverse-engineering/malware-analysis/common-shellcode-techniques/

修补MacOS Sketch.App在Ghidra中的无限试用

https://duraki.github.io/posts/o/20200214-sketch.app-patch-in-ghidra.html

2月17日每日安全热点 - 美网络司令部VT上分享朝鲜恶意样本

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

ISC.AI 2025创新独角兽沙盒大赛开启，政产学研共举创新势力

与“AI”同行，和ISC.AI共启新篇

手慢无！ISC.AI 2025 早鸟票100张限时6折，赠泡泡玛特乐园门票

航空公司向国土安全局出售乘客数据

美国政府疫苗网站被人工智能生成的内容污损

美国CISA警告 SinoTrack GPS 跟踪器存在远程控制漏洞

安全行动：国际刑警组织在打击网络犯罪的重大行动中摧毁了 20,000 多个恶意 IP

热门推荐