11月28每日安全热点 - Check Point 对后门木马Bandook的分析-安全客

漏洞 Vulnerability

WebLogic one GET request RCE分析（CVE-2020-14882+CVE-2020-14883）

https://lucifaer.com/2020/11/25/WebLogic%20one%20GET%20request%20RCE%E5%88%86%E6%9E%90%EF%BC%88CVE-2020-14882+CVE-2020-14883%EF%BC%89/

Chrome在野0day（cve-2020-16009）Type Confusion漏洞分析

https://mp.weixin.qq.com/s/ixlVa6Db_yTpuzLd4lOSQQ

Microsoft Windows Win32k本地提权漏洞分析

https://mp.weixin.qq.com/s/X2S7Oh3k4_4hn4pN8KdtTA

恶意软件 Malware

分析一个Ursnif VBS dropper

https://malware.love/malware_analysis/reverse_engineering/2020/11/27/analyzing-a-vbs-dropper.html

Check Point 对后门木马Bandook的分析

https://research.checkpoint.com/2020/bandook-signed-delivered/

对媒体公司的APT27攻击分析

https://www.ptsecurity.com/ww-en/analytics/pt-esc-threat-intelligence/incident-response-polar-ransomware-apt27/

钱包黑洞：Lazarus 组织近期在加密货币方面的隐蔽攻击活动

https://www.anquanke.com/post/id/223817

安全工具 Security Tools

teler：基于Web日志的实时入侵检测和威胁警报工具

https://github.com/kitabisa/teler

Joker：一个Java攻击框架

https://github.com/Lucifaer/Joker

安全研究 Security Research

对SHA-256算法的攻击研究

https://medium.com/bugbountywriteup/sat-solver-optimization-and-belief-propagation-attacks-on-sha-256-33c0233440e9

某SCADA的远程代码执行漏洞挖掘与利用

https://mp.weixin.qq.com/s/RZZWnCnDjvBOwmxj03zJbQ

在受限环境中躲避检测的故事：DLL旁加载+ Phantom DLL镂空+ Google Apps脚本实现与C&C通信

https://www.blackarrow.net/hindering-threat-hunting-a-tale-of-evasion-in-a-restricted-environment/

有安全研究者混入了PHP 8.0开发组！

https://mp.weixin.qq.com/s/0HSAPYY2PjbwEN3MhI4SkA

基于Outlook邮件的驻留技术研究

https://www.mdsec.co.uk/2020/11/a-fresh-outlook-on-mail-based-persistence/

11月28每日安全热点 - Check Point 对后门木马Bandook的分析

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

4月24日每日安全热点 - 美国国土安全部系统中存在122个安全漏洞

4月22日每日安全热点 - 加泰罗尼亚负责人指责西班牙情报机构进行黑客攻击

热门推荐