1月5日每日安全热点 - 日本川崎航空公司客户数据泄露

阅读量 61330 |

分享到：

QQ空间

新浪微博

发布时间：2021-01-05 09:30:20

漏洞 Vulnerability

CVE-2020-29583: zyxel 默认凭据漏洞通告

https://cert.360.cn/warning/detail?id=1d768a890f84923e68418ac7d89dd330

Zend Framework远程执行代码漏洞

https://www.bleepingcomputer.com/news/security/zend-framework-remote-code-execution-vulnerability-revealed/

安全工具 Security Tools

SysWhispers2：利用系统命令逃逸AV/EDR检测

https://securityonline.info/syswhispers2-av-edr-evasion-via-direct-system-calls/

PHP-Parser：用php编写的php语法解析器

https://github.com/nikic/PHP-Parser

安全资讯 Security Information

日本川崎航空公司客户数据泄露

https://threatpost.com/japanese-aerospace-firm-kawasaki-warns-of-data-breach/162642/

安全研究 Security Research

Dridex银行木马的前世今生

https://research.checkpoint.com/2021/stopping-serial-killer-catching-the-next-strike/

Palo Alto 对近些年 DNS 历史漏洞的整理分析

https://unit42.paloaltonetworks.com/dns-vulnerabilities/

通过pDNS寻找SUNBURST后门的受害者

https://www.netresec.com/?page=Blog&month=2021-01&post=Finding-Targeted-SUNBURST-Victims-with-pDNS

一种新的滥用缓存秘钥规范化的缓存投毒技术

https://iustin24.github.io/Cache-Key-Normalization-Denial-of-Service/?cb=1

Awesome CobaltStrike Defence 资料整理

https://github.com/MichaelKoczwara/Awesome-CobaltStrike-Defence

本文由360CERT热点播报原创发布
转载，请参考转载声明，注明出处： https://www.anquanke.com/post/id/227485
安全客 - 有思想的安全新媒体

安全热点

360CERT热点播报认证

分享到：

QQ空间

新浪微博

|推荐阅读

英国给学生提供的笔记本电脑竟然感染了恶意软件

2021-01-23 13:41:16

专业碰瓷“王”团伙作案？揭露“恶意索赔”黑灰产

2021-01-22 20:00:01

*CTF2021 By 天璇Merak

2021-01-22 16:30:32

基于智能手机的近源渗透案例分享——“点到为止”的测试某网络安全公司

2021-01-22 15:30:09

|发表评论

|评论列表

加载更多