10月24日每日安全热点 - 二维码骗局卷土重来-安全KER

安全工具 Security Tools

Fuzzilli：JavaScript Engine模糊测试库

https://www.darknet.org.uk/2020/10/fuzzilli-javascript-engine-fuzzing-library

Serval：用于渗透测试练习的Netcat风格的后门程序

https://github.com/tgadola/serval

eggos：在x86上运行的Go unikernel

https://github.com/icexin/eggos

安全资讯 Security Information

疑似俄罗斯APT组织针对美国发起攻击

https://us-cert.cisa.gov/ncas/alerts/aa20-296a

二维码骗局卷土重来

https://blog.malwarebytes.com/scams/2020/10/qr-code-scams-are-making-a-comeback/

安全研究 Security Research

两个VMWARE WORKSTATION TOCTOU漏洞分析

https://www.zerodayinitiative.com/blog/2020/10/22/detailing-two-vmware-workstation-toctou-vulnerabilities

跨站点脚本攻击：如何防止XSS漏洞

https://fedtechmagazine.com/article/2020/10/cross-site-scripting-attacks-how-prevent-xss-vulnerabilities-perfcon

容器比虚拟机更安全吗？

https://www.intezer.com/blog/cloud-security/are-containers-more-secure-than-vms/

恶意软件 Malware

LockBit勒索软件分析

https://news.sophos.com/en-us/2020/10/21/lockbit-attackers-uses-automated-attack-tools-to-identify-tasty-targets/

CIS统计的2020年9月十大恶意软件

https://www.securitymagazine.com/articles/93707-center-for-internet-security-top-10-malware-in-september-2020

安全报告 Security Report

克什米尔僵尸网络犯罪活动 – 第一部分

https://www.imperva.com/blog/crimeops-of-the-kashmirblack-botnet-part-i/

seedworm：伊朗相关的APT组织继续将目标对准中东地区

https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/seedworm-apt-iran-middle-east

APT28携小众压缩包诱饵对北约、中亚目标的定向攻击分析

https://mp.weixin.qq.com/s/6R7bFs9lH1I3BNdkatCC9g

10月24日每日安全热点 - 二维码骗局卷土重来

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

哈尔滨市公安局悬赏通缉3名美国特工！

浅析新型网络犯罪DeepSeek AI实战应用

美国证券交易委员会与贸易公司达成和解，称其利用人工智能“流行语”欺骗投资者

西门子SINEC安全监视器中存在多个关键漏洞

Patchwork APT 的 Nexe 后门活动曝光

用户在一次复杂的钓鱼攻击中损失了价值3200万美元的spWETH

严重SQL注入漏洞影响TI WooCommerce Wishlist插件，超10万WordPress网站面临风险

热门推荐