首页
活动
招聘
安全导航

5月16日每日安全热点 - 俄罗斯黑客组织使用HTTP状态代码控制恶意软件植入

阅读量140246

发布时间 : 2020-05-16 11:20:15

安全报告 Security Report
Mikroceen 后门程序：对中亚地区政府机构和组织进行秘密间谍活动
https://paper.seebug.org/1206/
安全研究 Security Research
JAVA JNDI 注入知识详解
https://paper.seebug.org/1207/
通过RPC中继NTLM身份验证
https://blog.compass-security.com/2020/05/relaying-ntlm-authentication-over-rpc/
Microsoft 远程桌面客户端（RDP client）路径穿越漏洞分析
https://research.checkpoint.com/2020/reverse-rdp-the-path-not-taken/
Windows 实时日志分析在检测和取证中的应用
https://www.fireeye.com/blog/threat-research/2020/05/using-real-time-events-in-investigations.html
利用Azure Sentinel狩猎TTP
https://getshitsecured.com/2020/05/15/hunting-ttps-with-azure-sentinel/
CVE-2020-1048：后台打印程序特权提升，权限持久化漏洞分析
https://windows-internals.com/printdemon-cve-2020-1048/
CVE-2020-1015：User-Mode Power Service (UMPS) 服务提权漏洞分析
https://0xeb-bp.github.io/blog/2020/05/12/cve-2020-1015-analysis.html
安全工具 Security Tools
WindowsRpcClients：从Windows 7到Windows 10的各种版本的Windows操作系统实现RPC客户端
https://github.com/tyranid/WindowsRpcClients
安全资讯 Security Information
俄罗斯黑客组织使用HTTP状态代码控制恶意软件植入
https://www.zdnet.com/article/russian-hacker-group-using-http-status-codes-to-control-malware-implants/

本文由360CERT热点播报原创发布

转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/205451

安全客 - 有思想的安全新媒体

分享到：微信
+10赞
收藏
360CERT热点播报
分享到：微信

发表评论

360CERT热点播报

360CERT是360成立的针对全球重要网络安全事件进行快速预警、应急响应的安全协调中心。

  • 文章
  • 1248
  • 粉丝
  • 165

TA的文章

相关文章

热门推荐

文章目录
安全客
商务合作
内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8：819797106
  • 官网QQ群3：830462644(已满)
  • 官网QQ群2：814450983(已满)
  • 官网QQ群1：702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66