12月21日每日安全热点 - 新冠疫情医疗信息在暗网中被售卖-安全KER

漏洞 Vulnerability

ImageMagick-通过PDF密码进行Shell注入

https://insert-script.blogspot.com/2020/11/imagemagick-shell-injection-via-pdf.html

安全研究 Security Research

关于Cobalt Strike检测方法与去特征的思考

https://mp.weixin.qq.com/s/r0LHsXrt-VbPhexATRVbTg

PsExec 未修补的本地提权漏洞

https://mp.weixin.qq.com/s/onph_Op5UY9hhsI29rInow

基于AI的暗网流量检测识别效果专题研究

https://www.freebuf.com/articles/network/256840.html

Windows内存破坏漏洞的现代探索，Part I：堆栈溢出（四）

https://www.anquanke.com/post/id/225865

安全资讯 Security Information

新冠疫情医疗信息在暗网中被售卖

https://cybleinc.com/2020/12/18/how-hackers-targeted-the-covid-19-vaccine-supply-chain/

Cellebrite 宣称可以破解 Signal（一款加密聊天工具）

https://www.haaretz.com/israel-news/tech-news/.premium-israeli-spy-tech-firm-says-it-can-break-into-signal-app-previously-considered-safe-1.9368581

多个浏览器厂商禁止哈萨克斯坦的MitM HTTPS证书

https://www.zdnet.com/article/apple-google-microsoft-and-mozilla-ban-kazakhstans-mitm-https-certificate/

聊聊Gartner 2021战略技术趋势——行为互联网

https://www.freebuf.com/articles/neopoints/258202.html

安全工具 Security Tools

serpentine：一款 Windows RAT 工具，可以使用多平台RESTful C2服务器

https://github.com/jafarlihi/serpentine

恶意软件 Malware

cybereason：Molerats组织滥用云服务的攻击活动分析

https://mp.weixin.qq.com/s/iWYr18hSLBBL4Y1-hAmEeg

微软：关于SolarWinds供应链攻击的分析

https://www.microsoft.com/security/blog/2020/12/18/analyzing-solorigate-the-compromised-dll-file-that-started-a-sophisticated-cyberattack-and-how-microsoft-defender-helps-protect/

fortinet披露：APT组织使用JavaScript RAT针对亚洲银行金融行业的攻击活动

https://www.fortinet.com/blog/threat-research/adversary-playbook-javascript-rat-looking-for-that-government-cheese

隐藏在网站 CSS 中的窃密脚本

https://www.zdnet.com/article/hackers-hide-web-skimmer-inside-a-websites-css-files/#ftag=RSSbaffb68

12月21日每日安全热点 - 新冠疫情医疗信息在暗网中被售卖

译文声明

发表评论

TA的文章

4月29日每日安全热点 - 联合国收集乌克兰难民生物数据

4月28日每日安全热点 - 英国电信和东芝推出开创性的量子通信服务

4月27日每日安全热点 - 法国医院遭遇勒索攻击

4月26日每日安全热点 - 埃隆·马斯克正式收购Twitter

4月25日每日安全热点 - 俄罗斯月球任务资源的文件泄露

相关文章

ISC.AI 2025创新独角兽沙盒大赛开启，政产学研共举创新势力

与“AI”同行，和ISC.AI共启新篇

手慢无！ISC.AI 2025 早鸟票100张限时6折，赠泡泡玛特乐园门票

航空公司向国土安全局出售乘客数据

美国政府疫苗网站被人工智能生成的内容污损

美国CISA警告 SinoTrack GPS 跟踪器存在远程控制漏洞

安全行动：国际刑警组织在打击网络犯罪的重大行动中摧毁了 20,000 多个恶意 IP

热门推荐