9月18日每日安全热点 - 两名伊朗国民被控针对美国进行网络盗窃

阅读量    66152 |

分享到： QQ空间 新浪微博 微信 QQ facebook twitter

漏洞 Vulnerability
CVE-2020-1472：Zerologon漏洞微软补丁分析
https://blog.0patch.com/2020/09/micropatch-for-zerologon-perfect.html
CVE-2020-9496：通过对不可信数据进行反序列化，实现在APACHE OFBIZ XMLRPC进行RCE
https://www.zerodayinitiative.com/blog/2020/9/14/cve-2020-9496-rce-in-apache-ofbiz-xmlrpc-via-deserialization-of-untrusted-data
安全事件 Security Incident
两名伊朗国民被控针对美国，欧洲和中东的计算机系统进行网络盗窃运动
https://www.justice.gov/opa/pr/two-iranian-nationals-charged-cyber-theft-campaign-targeting-computer-systems-united-states
安全报告 Security Report
季风行动 – 蔓灵花（APT-C-08）组织大规模钓鱼攻击活动披露
https://mp.weixin.qq.com/s/KsEyD0HpKMcuZbBcYADpAA
提菩行动：来自南亚APT组织“魔罗桫”的报复性定向攻击
https://mp.weixin.qq.com/s/L5ZhA6B33sq57P2weHlt8w
苦象组织近期网络攻击活动及泄露武器分析
https://mp.weixin.qq.com/s/31jCvYysBKUGfmetnyep0Q
安全研究 Security Research
构建自定义的Mimikatz二进制文件
https://s3cur3th1ssh1t.github.io/Building-a-custom-Mimikatz-binary/
MemFuck：绕过用户模式hook工具
https://winternl.com/memfuck/
ZeroLogon防御性指南
https://www.lares.com/blog/from-lares-labs-defensive-guidance-for-zerologon-cve-2020-1472/
FFUF指南
https://codingo.io/tools/ffuf/bounty/2020/09/17/everything-you-need-to-know-about-ffuf.html
虚拟机逃逸漏洞的利用思路与方法
https://mp.weixin.qq.com/s/aAm3Jx0B-BDkWUa2Zln8wA
本文由360CERT热点播报原创发布
转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/217717
安全客 - 有思想的安全新媒体
安全热点
分享到： QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
如何利用三个漏洞组合达成Discord RCE漏洞
安全快讯20 | 黑客入侵5万台家用摄像头，并在网络出售
Windows内核对象管理全景解析完结
Glibc 2.27关于Tcache的增强保护
|发表评论
|评论列表
加载更多
文章
911
粉丝
140

TA的文章

10月25日每日安全热点 - 火狐浏览器漏洞研究
2020-10-25 10:07:51
10月24日每日安全热点 - 二维码骗局卷土重来
2020-10-24 11:01:54
10月23日每日安全热点 - 美国选民数据在黑客论坛上交易
2020-10-23 09:30:30
10月22日每日安全热点 - GWTMap：逆向Google Web Toolkit
2020-10-22 09:30:56
10月21日每日安全热点 - 使用勒索软件的组织将部分赎金捐赠给慈善组织
2020-10-21 09:30:40

相关文章

热门推荐