9月25日每日安全热点 - 微软云端检测Empire捕获gadolinium组织-安全客

漏洞 Vulnerability

CVE-2020-8437: uTorrent 漏洞和 EXP 解读

https://blog.whtaguy.com/2020/09/utorrent-cve-2020-8437-vulnerability.html

Instagram 远程代码执行漏洞（安卓和 IOS 平台）分析

https://research.checkpoint.com/2020/instagram_rce-code-execution-vulnerability-in-instagram-app-for-android-and-ios/

安全资讯 Security Information

Google 浏览器桌面版更新到 85.0.4183.121，修复了多个高危漏洞

https://chromereleases.googleblog.com/2020/09/stable-channel-update-for-desktop_21.html

资讯：Windows XP 源码泄露？！

https://www.reddit.com/r/technews/comments/iz4778/the_windows_xp_source_code_has_been_leaked_on/

恶意软件 Malware

talos 出品：使用科学和艺术的方法检测 Cobalt Strike

https://talos-intelligence-site.s3.amazonaws.com/production/document_files/files/000/095/031/original/Talos_Cobalt_Strike.pdf?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIAIXACIED2SPMSC7GA%2F20200925%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20200925T031520Z&X-Amz-Expires=3600&X-Amz-SignedHeaders=host&X-Amz-Signature=25a56cb5265ff1bebb4878990e3ca64f37833dbbbdda189b9a2cce447a4d30b2

微软：在云端检测 Empire，捕获 gadolinium 恶意组织活动

https://www.microsoft.com/security/blog/2020/09/24/gadolinium-detecting-empires-cloud/

Mispadu 银行木马重现及分析

https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/mispadu-banking-trojan-resurfaces

赛门铁克：针对金融部门的联合组织攻击活动披露

https://symantec.broadcom.com/hubfs/SED-Threats-Financial-Sector.pdf

安全工具 Security Tools

gTunnel：一个基于Golang的TCP隧道

https://www.freebuf.com/sectool/246015.html

安全研究 Security Research

APT 41 模拟仿真计划

https://security-tzu.com/2020/09/23/emulation-plan-for-apt41/

Go二进制文件逆向分析从基础到进阶——itab与strings

https://www.anquanke.com/post/id/218377

fuzz windows 图像解析器（第一部分）：颜色配置文件

https://www.fireeye.com/blog/threat-research/2020/09/fuzzing-image-parsing-in-windows-color-profiles.html

针对 Tiny Tiny RSS 的漏洞研究

https://www.digeex.de/blog/tinytinyrss/

通达OA11.7 后台sql注入到rce漏洞分析

https://www.anquanke.com/post/id/218407

安全报告 Security Report

美国爱因斯坦计划跟踪与解读（2020）

https://mp.weixin.qq.com/s/-Gvsw88lUPjBqcT5UpSIFg

应急分析报告：美网络安全和基础设施安全局（CISA）针对联邦企业被攻击发布的应急分析报告

https://us-cert.cisa.gov/ncas/analysis-reports/ar20-268a

9月25日每日安全热点 - 微软云端检测Empire捕获gadolinium组织

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

4月24日每日安全热点 - 美国国土安全部系统中存在122个安全漏洞

4月22日每日安全热点 - 加泰罗尼亚负责人指责西班牙情报机构进行黑客攻击

热门推荐