360网络安全周报第166期

安全资讯
6月25日安全热点 – Layer 8 Conference关于社会工程学的议题视频
安全资讯
安全漏洞
安全热点
TLBleed：利用CPU漏洞可提取256位的签名密钥，成功率高达99.8％；WebAssembly的变革可能会使浏览器中Meltdown和Spectre补丁失效；Layer 8 Conference关于社会工程学的议题视频。
安全客 360CERT热点播报 2018-06-25 09:47:10
93928次阅读
6月26日安全热点 – 重读Bruce Schneier《事件响应的前景》
安全资讯
安全漏洞
安全热点
重读Bruce Schneier《事件响应的前景》；去的每个ICO，平均有五个安全漏洞；Oracle针对最近发现的Spectre和Meltdown问题发布安全补丁
安全客 360CERT热点播报 2018-06-26 10:27:16
99772次阅读
6月27日安全热点 – Wi-Fi新标准WPA3发布
安全资讯
安全漏洞
安全热点
Wi-Fi新标准WPA3发布；(RHSA-2018:2001) qemu-kvm安全更新；(RHSA-2018:1965) 内核安全更新及bug修复；Checking In Halfway: McAfee实验室2018威胁预测。
安全客 360CERT热点播报 2018-06-27 09:35:35
79310次阅读
分析旨在窃取日语和韩语用户敏感信息的Android恶意软件“FakeSpy”
Android
技术分析
FakeSpy
欺骗合法的移动应用程序是一种常见的网络犯罪模式，它们依赖于用户的信任来窃取信息或交付有效载荷。网络犯罪分子通常使用第三方应用程序市场来分发他们的恶意应用程序。
安全客 圆圈 2018-06-27 11:59:35
104632次阅读
6月28日安全热点 – 俄网络犯罪分子入侵某大型网上商店的70万账户
安全资讯
安全漏洞
安全热点
俄罗斯警方拘留了网络犯罪分子，他们入侵了某大型网上商店的70万账户；卫星照片显示，在金正恩答应特朗普完全无核化后，朝鲜正在升级一座重要的核电厂；针对印度和西藏的两项网络间谍活动可能是中国人干的。
安全客 360CERT热点播报 2018-06-28 09:51:15
87553次阅读
6月29日安全热点 – Android P中基于编译器的安全缓解措施
安全资讯
安全漏洞
安全热点
Android P中基于编译器的安全缓解措施；打开QQ浏览器导致vivo nex手机摄像头升降，官方回应存在该现象但并不会开启摄像头采集隐私；ProtonMail受到DDOS攻击。
安全客 360CERT热点播报 2018-06-29 09:46:43
115343次阅读
对Red Alert v2.0银行木马的逆向和溯源分析
木马
技术分析
Red Alert v2.0
这一切都始于一个垃圾邮件，它带有着一个Android应用程序附件。垃圾邮件模糊地声称，该附件是一个名为SilverBox 寻找匿名性交朋友的约会应用程序。
安全客 3333 2018-06-29 11:00:56
185396次阅读
加密货币采矿bot的目标是通过潜在的诈骗网站攻击运行SSH服务的设备
物联网
SSH
bot
在连接到物联网（IoT）的设备上进行加密货币挖掘的实用性在计算能力方面通常是有问题的。尽管如此，我们还是看到一些犯罪分子将联网设备作为了目标，甚至隐秘地提供了加密货币恶意软件。
安全客 圆圈 2018-06-29 12:00:33
103165次阅读
Lazarus组织针对韩国的恶意文件
技术分析
Lazarus
恶意文件
回顾了在过去的一周韩国研究人员讨论和审查过的一些文件。一份恶意软件连接到Lazarus，据报道是朝鲜的攻击组织。这份恶意文件似乎瞄准了近期G20金融峰会的成员，该峰会试图寻求最富裕国家之间经济政策的协调。
安全客 圆圈 2018-06-29 15:00:08
221158次阅读
Wordpress <= 4.9.6 任意文件删除漏洞
WordPress
安全漏洞
技术分析
近日RIPS团队公开了一个Wordpress的任意文件删除漏洞（需要登录），目前该漏洞仍然未修复（2018年06月27日），该漏洞影响 Wordpress 最新版 4.9.6.本文我们将结合 VulnSpy 的在线 WordPress 环境来演示该漏洞的利用。
安全客 VULNSPY 2018-06-29 17:00:28
144395次阅读

安全知识
拆解一个经多层打包的Betabot木马新变种
木马
技术分析
安全研究
Betabot
安全研究员Wojciech在上周发表的一篇文章中指出，他在偶然间得到了一个Betabot木马的新变种样本，经过了多层的伪装和隐藏。作为初始向量的恶意Office文档试图利用一个17年前的漏洞。
安全客 圆圈 2018-06-25 11:02:52
171036次阅读
企业APT攻击取证（windows版本）
技术分析
安全研究
APT取证
当年，APT这个词刚出现的时候震慑了一大群安全同学，“APT（Advanced Persistent Threat）是指高级持续性威胁”，这个专业定义让大家都无比崇拜。
安全客 马老师 2018-06-25 11:56:33
217357次阅读
MIPS缓冲区溢出漏洞实践
缓冲区溢出
技术分析
安全研究
MIPS
这份实践来自于学习-解密路由器漏洞的笔记和总结。主要用来回顾和巩固整个过程，整个过程里面不是非常顺利，主要的问题点在于对于溢出函数的地址的确定。
安全客 desword 2018-06-25 14:00:49
259114次阅读
WannaMine再升级 摇身一变成为军火商
技术分析
安全研究
WannaMine
WannaMine是个“无文件”僵尸网络，在入侵过程中无任何文件落地，仅仅依靠WMI类属性存储ShellCode，并通过“永恒之蓝”漏洞攻击武器以及“Mimikatz+WMIExec”攻击组件进行横向渗透。
安全客 360安全卫士 2018-06-25 14:59:23
131985次阅读
反序列化漏洞：在JS中利用反序列化漏洞
js
技术分析
反序列化
在2017年的ZeroNights会议上，我做了一个关于“各种语言的反序列化漏洞”的演讲。关于我的演讲，我引用了一篇关于两个Node.js序列化包的文章。
安全客 爱吃猫的鱼 2018-06-25 16:10:46
211492次阅读
利用定时任务（Cron jobs）进行Linux特权升级
linux
技术分析
Cron jobs
在本文中，我们将学习“通过利用Cron jobs实现特权升级”，以获得远程主机的root访问权限，并研究一个糟糕的Cron Job实施如何导致特权升级。
安全客 圆圈 2018-06-25 17:00:27
140405次阅读
重出江湖：对Olympic Destroyer最新变种的分析
恶意软件
Olympic Destroyer
技术分析
2018年3月，我们发表了关于Olympic Destroyer的相关研究结果，这个攻击组织的目标是2018年韩国平昌冬奥会的主办方、供应商以及合作伙伴。Olympic Destroyer是借助破坏型网络蠕虫传播的网络破坏攻击威胁。
安全客 興趣使然的小胃 2018-06-25 17:16:22
162079次阅读
MOSEC议题解读 | Bread——接踵而来的短信诈骗
技术分析
Mosec
短信诈骗
早在2010年，FakePlayer是第一个被发现的针对Android系统的恶意样本，它会在用户不知情的情况下发送短信。而8年后的今天，短信诈骗仍然是一种流行的方式来为恶意软件开发者带来收益。
安全客 安全客 2018-06-25 17:39:49
177194次阅读
安全研究 | Linux 遭入侵，挖矿进程被隐藏案例分析
linux
挖矿
技术分析
系统安全
云鼎实验室发现黑客开始不断使用一些隐藏手段去隐藏挖矿进程而使它获得更久存活，今天分析的内容是我们过去一个月内捕获的一起入侵挖矿事件。
安全客 云鼎实验室 2018-06-26 10:57:21
149225次阅读
利用网游加速器隧道传播挖矿蠕虫事件分析报告
挖矿
区块链
供应链
吃鸡
加速器
2018年5月某一天，360 MeshFire Team在日常安全运营中发现了两者之间的偶发关联，也发现了攻击者在两个热门话题之间新攻击手法的尝试。
安全客 360 MeshFire Team 2018-06-26 11:03:25
395813次阅读
SCTF 2018 web部分writeup
Web
writeup
SCTF 2018
NU1L师傅写的wp有点糙，虽然这个比赛web狗饱受打击，我就抓紧时间复现了下，学到了不少东西。
安全客 theKingOfNight 2018-06-26 11:20:48
223130次阅读
关于微软Windows远程内核崩溃漏洞CVE-2018-1040的详细分析
Windows
微软
CVE-2018-1040
6月12日，微软发布了一份包含此漏洞修复程序的公告，并将其标识为CVE-2018-1040。
安全客 圆圈 2018-06-26 12:01:20
308851次阅读
对Microsoft COM for Windows远程代码执行漏洞CVE-2018-0824的技术分析
微软
技术分析
CVE-2018-0824
2018年5月，微软修补了一个有趣的漏洞（CVE-2018-0824），漏洞由微软安全响应中心 （MSRC）报道：当它无法正确处理序列化对象时，“Microsoft COM for Windows”中存在一个远程代码执行漏洞。
安全客 圆圈 2018-06-26 13:00:06
200883次阅读
深入剖析一个经修改后的Emotet银行木马下载器
Emotet
技术分析
银行木马
之前在文中我拆解了一个Emotet Downloader，它使用宏和Powershell命令从受感染的网站下载Emotet。虽然他们已经修改了他们的下载器的工作方式，幸运的是它已经上传到VirusBay。
安全客 圆圈 2018-06-26 14:05:43
201641次阅读
MOSEC议题解读 | Build your own iOS kernel debugger
技术分析
Mosec
iOS kernel debugger
Ian Beer在议题中介绍了如何针对零售版的iOS设备开发一个内核调试器。内容会涵盖ARM64底层在XNU中的异常处理，KDP远程调试的协议以及如何在不修改内核代码的前提下打造一个支持设置断点的本地内核调试器。
安全客 h111111 2018-06-26 15:12:01
200579次阅读
MOSEC议题解读 | A Look back at iBoot
技术分析
Mosec
iBoot
Xerub介绍了苹果的安全启动机制，着重介绍了iBoot，并且回顾了在老版本的iOS系统中曾经存在的一个iBoot漏洞，分析了漏洞发现、利用及相应的修补方案。
安全客 ahaha 2018-06-26 15:12:26
178571次阅读
Cryptojacking侵入云端：如何看待Docker镜像进入Docker Hub
Docker
技术分析
加密货币
Kromtech安全中心发现了17个存储在Docker Hub整整一年的恶意docker镜像。即使在sysdig.com和fortinet.com通过GitHub和Twitter进行了多次投诉之后，网络犯罪分子仍在Docker Hub上继续扩大他们的恶意软件武器库。
安全客 圆圈 2018-06-26 15:40:32
175164次阅读
云时代，云服务商如何进行黑产防御？
黑产
技术分析
云服务
本文为威胁猎人首届网络黑产攻防沙龙嘉宾——金山云安全技术总监李鸣雷带来的现场分享。他将从一个僵尸网络的发现说起，分析云时代僵尸网络的新特点，并总结在云时代云服务商抵御黑产攻击的方式。
安全客 永安在线反欺诈 2018-06-26 16:03:49
146402次阅读
通过沙箱取消程序对已存在 DLL 的访问权限进行劫持
macOS
exploit
技术分析
这个bug已经在Mojave Beta中修复了，但在最新的High Sierra (10.13.5)仍然存在。一个授权的二进制文件试图加载一个由环境变量控制的不安全的外部库，这是一个逻辑错误。
安全客 秋真平 2018-06-26 17:10:06
199944次阅读
老树开新花--njRAT家族恶意软件分析报告
恶意软件
安全研究
njRAT
360CERT监测到“njRAT”家族恶意软件的新型变种正在活跃，该木马家族使用.NET框架编写，并且本文中所讲的样本带有严重代码混淆妨碍安全人员分析。
安全客 360CERT安全通告 2018-06-26 18:45:28
235603次阅读
MOSEC议题解读 | PWN2OWN shannon基带破解之旅
技术分析
PWN2OWN
基带shannon
基带漏洞最大的威胁是可以通过OTA(空中接口)利用，即通过发射加载漏洞利用代码的无线电波，从空中接口利用漏洞，在受害者无任何感知的情况下，远距离对受害者进行攻击。
安全客 ahwei 2018-06-27 11:08:34
254789次阅读
GZipDe：为Metasploit服务的加密下载程序
技术分析
metasploit
GZipDe
5月底，一家中东新闻网站发表了一篇关于下一届上海合作组织峰会的文章。一周前，AlienVault实验室发现了一份新的针对该地区的恶意文件。
安全客 圆圈 2018-06-27 13:00:32
136550次阅读
Palo Alto Networks公布2018年第一季度网络钓鱼活动趋势
技术分析
网络钓鱼
安全研究
尽管漏洞利用工具包总体呈下降趋势，但网络钓鱼本身并没有下降。在这篇文章中，我们将展示在2018年第一季度（1月至3月）完成的一些有关网络钓鱼攻击，尤其是HTTPS钓鱼网址的统计结果。
安全客 圆圈 2018-06-27 13:59:46
166544次阅读
TP-Link TL-WA850RE 无线中继设备漏洞挖掘
网络安全
0day
漏洞挖掘
本文介绍了TP-Link的TL-WA850RE无线扩展器上的多个漏洞和一个允许在TL-WA850RE上执行远程命令0day漏洞的PoC。
安全客 秋真平 2018-06-27 14:58:50
206495次阅读
Olympic Destroyer仍旧活跃
Olympic Destroyer
技术分析
网络钓鱼攻击
Olympic Destroyer是基于破坏性网络蠕虫传播的网络破坏(cyber-sabotage)攻击。在破坏开始之前，Olympic Destroyer会进行侦察并渗透到目标网络中以选择用于自我复制和自我修改的破坏性恶意软件的最佳启动板。
安全客 ZGBS 2018-06-27 17:02:14
148963次阅读
敛财百万的挖矿蠕虫HSMiner活动分析
技术分析
挖矿蠕虫
HSMiner
永恒之蓝漏洞自从2017年4月NSA黑客工具公布之后，越来越多被用于非法网络活动。从勒索病毒WannaCry、NotPetya，到挖矿病毒Powershell Miner、NrsMiner无不利用这一工具大肆活动。
安全客 奇安信威胁情报中心 2018-06-28 10:55:33
192974次阅读
开源软件源代码安全缺陷分析报告 —— 框架类软件专题
技术分析
安全研究
开源安全报告
近日，CNCERT发布了《开源软件代码安全缺陷分析报告——框架类软件专题》。本期报告聚焦国内外知名框架类开源软件安全开发现状，通过多款知名框架类开源软件产品的安全缺陷，评估开源项目的代码安全控制情况。
安全客 奇安信代码卫士 2018-06-28 11:28:00
152565次阅读
威胁快讯：一次僵尸挖矿威胁分析
挖矿
安全研究
威胁分析
友商发布了一个威胁分析报告，我们阐述一下从我们的角度看到的情况。
安全客 360网络安全研究院 2018-06-28 12:00:18
203787次阅读
密码学基本原理（下）
密码学
技术分析
安全开发
我们时时可以见到程序员对着电脑沉思，这个算法不能工作，Why？又时时可以见到，这个算法能工作，Why？因此我将在「It works,why?」系列文章中，论述常见的算法和常见应用，其中的“Why”。
安全客 本地生活安全响应中心 2018-06-28 13:04:27
326073次阅读
如何攻破PHP的垃圾回收和反序列化机制（上）
PHP
反序列化
垃圾回收
介绍了PHP垃圾回收（Garbage Collection）算法中的两个Use-After-Free漏洞。其中一个漏洞影响PHP 5.3以上版本，在5.6.23版本中修复。另外一个漏洞影响PHP 5.3以上版本和PHP 7所有版本，在5.6.23和7.0.8版本中修复。
安全客 P!chu 2018-06-28 14:09:39
216962次阅读
如何攻破PHP的垃圾回收和反序列化机制（下）
PHP
反序列化
垃圾回收
由于在不经过对反序列化进行调整的前提下，我们无法触发“双递减漏洞”，因此还不能仅凭借此漏洞来实现远程代码执行。本篇文章中将继续进行探究和分析，最终得出结论，并给出完整的漏洞利用方法。
安全客 P!chu 2018-06-28 15:00:12
188747次阅读
MOSEC议题解读 | 手机浏览器中的远程代码执行
技术分析
Mosec
手机浏览器
近年来，手机浏览器的安全问题一直是安全研究的焦点。大量的漏洞修补以及浏览器、操作系统层面的保护使得浏览器远程代码执行越来越难。此议题着重介绍浏览器远程执行漏洞，包括Webkit JIT漏洞，WebKit DOM漏洞等
安全客 360Vulcan 2018-06-28 15:40:49
235950次阅读
自底向上——知识图谱构建技术初探
人工智能
AI
阿里安全
算法
知识图谱
知识图谱，是结构化的语义知识库，用于迅速描述物理世界中的概念及其相互关系，通过将数据粒度从document级别降到data级别，聚合大量知识，从而实现知识的快速响应和推理。
安全客 阿里安全 2018-06-28 16:00:40
285638次阅读
使用 Ptrace 拦截和模拟 Linux 系统调用
linux
ptrace
技术分析
ptrace(2)系统调用通常与调试有关。它是本地调试器监视类Unix系统上的调试器的主要机制。这也是实现strace系统调用跟踪的常用方法。
安全客 秋真平 2018-06-28 17:00:21
240415次阅读
Mr.Robot靶机实战演练
Web安全
Mr.Robot
技术分析
靶机主题来自美剧《黑客军团》，这是一部传达极客精神和黑客文化的上佳作品，不同于《硅谷》的搞笑风格，这部剧的主角Eliot患有精神分裂，整部剧的情节都较为压抑，有点类似于电影《搏击俱乐部》中双重人格的斗争。
安全客 0xbird 2018-06-29 13:00:59
245107次阅读
利用U盘钓鱼的各种姿势
社会工程
U盘
钓鱼攻击
在本文中，我想给大家展示如何利用恶意U盘的一些PoC方法，这些方法可以在模拟攻击环境中进行攻击。
安全客 興趣使然的小胃 2018-06-29 14:00:59
255441次阅读
僵尸永远不死，Satori也拒绝凋零
僵尸网络
Satori
技术研究
2018-06-14，我们注意到 Satori 的作者开始扫描收集 uc-httpd 1.0.0 设备的IP地址列表。这或许是为了针对4月公开的脆弱性 XiongMai uc-httpd 1.0.0 (CVE-2018-10088) 在做准备。
安全客 360网络安全研究院 2018-06-29 16:00:09
193602次阅读
补天也收Web指纹？手把手教你上道！
活动
补天
Web指纹
之前我们在《补天插件操作指南》中，介绍了如何在补天平台提交插件。大家的踊跃参与和热烈反响，让补天一鼓作气，接连推出本文，向大家介绍一下什么是web指纹，以及如何在补天平台提交web指纹。
安全客 补天漏洞响应平台 2018-06-29 18:30:45
245750次阅读

安全活动
ASRC 2018 威胁情报专项收集计划
活动
asrc
情报
威胁情报已不是一项新的事物，它不像漏洞那样纯技术，更加丰富多彩。ASRC于2015年9月推出《阿里巴巴集团威胁情报定级标准V2.0》，自发布以来收到了来自上百名白帽的上千条情报，我们也发出了数十万的奖励。
安全客 ASRC 2018-06-25 18:00:32
119427次阅读
相约9月 | 第三届SSC安全峰会议题征集
四叶草安全
SSC
议题
新安全
第三届SSC安全峰会将于9月份在古都西安盛大开启！现在议题征集活动正式开始！期待您为我们带来一场精彩绝伦的视听体验！
安全客 四叶草安全 2018-06-25 18:00:49
152977次阅读
360SRC提醒您：除了看球，你还可以做这些事
SRC
活动
世界杯
世界杯来临之际，老板为了看球带着电视逃跑了！！！我们没有办法，拿着积分抵工资，快来挖漏洞救救孩子吧！
安全客 360安全应急响应中心 2018-06-25 18:30:55
153140次阅读
DEFCON GROUP 0531 我们未完待续！！！
极客
沙龙
DEFCON
最能代表极客精神的DEFCON授权认证的官方GROUP—DEFCON GROUP来到了济南，这也标示着DEFCON GROUP 0531正式成立（0531为济南区号）！
安全客 DC0531 2018-06-28 17:30:49
152517次阅读
JSRC安全小课堂100期：对的事，就坚持
活动
JSRC
安全小课堂
哈维尔说，我们坚持一件事，并不是因为这样做了会有效果，而是坚信，这样做是对的。
安全客 京东安全应急响应中心 2018-06-28 18:14:22
138329次阅读
唯品会活动 | 世界杯=啤酒+小龙虾
SRC
活动
小龙虾
2018世界杯的脚步越来越近了！小小的心是不是早已开始澎湃了！啤酒+小龙虾，看世界杯是不是会爽到爆炸！提交漏洞喜提小龙虾！
安全客 唯品会VSRC 2018-06-29 17:30:04
136741次阅读
补天&斗鱼白帽沙龙武汉站——当“白帽子”遇到“二次元”
活动
补天校园行
白帽沙龙议题
6月23日，补天&斗鱼白帽沙龙——武汉站、除了全程高能的干货议题之外、现场更有coser小姐姐进行互动抽奖，这一场突破次元壁的二次元之旅 在武汉的一家颇具特色的咖啡馆中缓缓拉开了序幕。
安全客 补天漏洞响应平台 2018-06-29 18:00:57
108570次阅读