360网络安全周报第205期

安全资讯
6月14日每日安全热点 - 飞机零部件制造商 Asco 遭受网络攻击导致停产
安全资讯
安全热点
网络安全热点
每日安全热点
飞机零部件制造商 Asco 遭受网络攻击，导致其停止了遍布全球的生产；新的恶意软件基于 IPFS 构建了点对点通信的僵尸网络；PhoneInfoga - 针对手机号的开源情报收集工具。
安全客 360CERT热点播报 2019-06-14 10:00:05
207654次阅读
6月13日每日安全热点 - 美国土安全部网络事件响应小组正式成立
安全资讯
安全热点
网络安全热点
每日安全热点
美国土安全部网络事件响应小组正式成立；110万 Emuparadise 账户泄露；利用谷歌DNS TXT记录重定向用户投放恶意邮件的活动；俄罗斯的三家私人银行数据泄露。
安全客 360CERT热点播报 2019-06-13 10:05:34
207756次阅读
微软发布具有DNS查询日志记录功能的Sysmon
安全资讯
Sysmon
周二，微软发布了Sysmon 10，并带来了备受期待的DNS查询记录功能。此功能将允许Sysmon用户在受监视的计算机上记录进程所执行的DNS查询。
安全客 奇安信威胁情报中心 2019-06-12 18:02:12
377174次阅读
CVE-2019-1040：Windows NTLM认证漏洞预警分析
漏洞预警
2019年6月12日，微软官方在6月的补丁日中发布了漏洞 CVE-2019-1040的安全补丁，攻击者可以利用该漏洞绕过NTLM MIC（消息完整性检查）。
安全客 360CERT安全通告 2019-06-12 16:49:29
509983次阅读
CVE-2019-10149：Exim远程命令执行漏洞预警分析
漏洞预警
Exim
日前，安全研究人员发现Exim邮件服务器存在一个远程命令执行漏洞，漏洞编号为CVE-2019-10149。
安全客 360CERT热点播报 2019-06-12 15:00:51
278571次阅读
6月12日每日安全热点 - 微软和Adobe 2019年6月安全补丁更新
安全资讯
安全热点
网络安全热点
每日安全热点
微软和Adobe 2019年6月安全补丁更新；MuddyWater APT的一些分析；云勒索软件S3 Ransomware解析第一部分；使用JavaScript全局变量绕过XSS过滤器；Mirai变种加入8个漏洞利用，攻击iot设备。
安全客 360CERT热点播报 2019-06-12 10:02:19
234354次阅读
6月11日每日安全热点 - 微软告警利用漏洞进行的垃圾邮件钓鱼活动
安全资讯
安全热点
网络安全热点
每日安全热点
GitHacker：Git源码泄漏检测工具可恢复整个Git Repo；微软告警利用CVE-2017-11882漏洞进行的垃圾邮件钓鱼活动；新识别的Lazarus恶意软件。
安全客 360CERT热点播报 2019-06-11 10:06:25
206407次阅读
Windows 0day！她放出第9枚 0day，承诺还要放
安全资讯
Windows
安全研究员兼利用开发人员 SandEscaper 又公开了 Windows 的一个 0day 详情和 PoC，可导致普通用户的权限提升为管理员权限。攻击者可借此安装程序，查看、改变或删除数据。
安全客 奇安信代码卫士 2019-06-10 14:15:34
285611次阅读
6月10日每日安全热点 - 思科修复了工企业工具中的高危漏洞
安全资讯
安全热点
网络安全热点
每日安全热点
思科修补了在思科工业网络总监(IND)软件更新特性和思科统一存在认证服务(思科统一CM IM&P服务、思科风投和思科高速公路系列)中发现的两个严重漏洞。
安全客 360CERT热点播报 2019-06-10 10:50:35
188388次阅读
6月9日每日安全热点 - 黑客披露第二个绕过Windows EoP漏洞补丁的0day
安全资讯
安全热点
网络安全热点
每日安全热点
今天，一位匿名安全研究员SandboxEscaper公开分享了第二个零日漏洞，该漏洞可以用来绕过微软Windows操作系统中最近升级的权限漏洞补丁。
安全客 360CERT热点播报 2019-06-09 11:01:57
225010次阅读
6月8日每日安全热点 - EXIM中发现了RCE漏洞
安全资讯
安全热点
网络安全热点
每日安全热点
如果被利用，Exim中的安全漏洞可能允许攻击者在脆弱的邮件服务器上运行任意命令。
安全客 360CERT热点播报 2019-06-08 17:11:19
192314次阅读

安全知识
如何绕过AMSI
AMSI
在本文中，我们介绍了AMSI的内部工作原理，也介绍了一种新的绕过方法。
安全客 興趣使然的小胃 2019-06-14 15:00:23
381647次阅读
Emotet恶意软件深入分析
恶意软件
Emotet
Emotet是一种主要通过垃圾邮件进行传播的木马。传播至今，已进行过多次版本迭代。早期版本中，它通过恶意JavaScript文件被投递。在后来的版本，演变为使用启用宏的Office文档从C2服务器下载后进行传播。
安全客 西格玛 2019-06-14 11:30:31
502138次阅读
玩转COM对象（Part 2）
Windows
COM对象
紧跟前一篇文章，本文将进一步研究COM对象搜索方法，通过COM对象公开的属性以及子属性来寻找比较有趣的COM对象方法。
安全客 興趣使然的小胃 2019-06-14 10:30:10
337633次阅读
安全分析中的威胁情报（一）
威胁情报
近两个月实在太忙，这一篇博客拖到现在。本来计划开一个安全分析的系列，但因为工作原因搁置了。端午去成都吃火锅，往返飞机上写出这篇《安全分析中的威胁情报》。作为安全分析系列文章的开篇。
安全客 Pi4net 2019-06-13 16:28:06
313534次阅读
对疑似CVE-2016-0189原始攻击样本的调试
漏洞分析
VBScript
恶意活动
去年10月底，我得到一个与大众视野中不太一样的CVE-2016-0189利用样本。本文我将描述该CVE-2016-0189样本的利用方式，读者在后面将会看到，利用过程中的错位手法和CVE-2014-6332，CVE-2017-0149，CVE-2018-8174以及CVE-2018-8373几乎一致。
安全客 银雁冰 2019-06-13 15:30:14
361085次阅读
From Dvr to See Exploit of IoT Device
IoT
本篇文章中主要介绍了针对某ARM IoT设备从漏洞挖掘到漏洞利用的整套思考与攻击链条，期望大家对IoT安全有所交流、学习和进步。
安全客 360GearTeam 2019-06-13 15:00:40
295649次阅读
玩转Hacker101 CTF（一）
CTF
最近打算到hackone上混混，意外的发现了hack101 CTF这个东东,总体感觉题目的质量不错，与实际漏洞结合很紧密，有些点不容易想到，所以本着为想上hackone挖洞的童鞋提供一些便利。
安全客 afeixbug 2019-06-13 14:30:27
573990次阅读
看我如何利用JavaScript全局变量绕过XSS过滤器
xss
Web安全
Javascript
接下来，我们将讨论利用反射型或存储型XSS漏洞的各种可能性，并绕过我们与目标站点之间的XSS过滤器或防火墙。而在我们看来，其中一种最为有效的绕过方法就是利用类似self、document、this、top或window这样的全局变量。
安全客 WisFree 2019-06-13 11:30:09
470908次阅读
从恶意软件Nymaim看DGA
恶意软件
DGA
这个恶意软件使用了一种有效而有趣的混淆，除了混淆之外，Nymaim的有趣之处还在于它试图通过在A记录种添加校验和与在使用之前转换IP地址保护自己。
安全客 six 2019-06-13 10:45:30
531137次阅读
深入分析Mimikatz：WDigest
Mimikatz
WDigest
在本文中，我将探讨在lsass中加载任意DLL的其他方法，可以与本文的示例代码结合使用。
安全客 興趣使然的小胃 2019-06-12 16:10:51
517599次阅读
Arm平台Ptrace注入shellcode技术
系统安全
继ptrace注入之dlopen/dlsym注入第三方so库到远程进程中后，本次探索的是shellcode 的注入。
安全客 勤学奋进小郎君 2019-06-12 14:30:00
349703次阅读
区块链安全入门笔记（二） | 慢雾科普
区块链
面对区块链的众多安全问题，慢雾特推出区块链安全入门笔记系列，向大家介绍十篇区块链安全相关名词，让新手们更快适应区块链危机四伏的安全攻防世界。
安全客 慢雾安全团队 2019-06-12 11:30:10
285891次阅读
宏观视角下的office漏洞（2010-2018）
Office
本文是对我在Bluehat Shanghai 2019演讲内容的一个拓展性总结。在本文中，我将总结2010年到2018年出现的Office相关0day/1day漏洞。我将对每种类型的漏洞做一次梳理，并对每个漏洞的相关分析文章进行引用和归类。
安全客 银雁冰 2019-06-12 10:30:00
1110871次阅读
浅谈Mac上手 Asp and Asp.net 代码审计（一）
Web安全
代码审计
ASP
Asp现在来说相对落后,也就是比较out了,但是在一些内网老系统还是经常可以看见的,Asp.net的话是我之前就打算学习的东西,因为这两个搭建起来的环境比较相似,所以把它这两者放在了这篇文章里面,这样方便查阅和学习。
安全客 xq17 2019-06-11 16:00:37
432649次阅读
深入分析Mimikatz：SSP
Mimikatz
SSP
Mimikatz为我们提供了利用SSP的其他一些不同技术。首先是“Mimilib”，这是具备各种功能的一个DLL，其中一个功能就是实现了SSP接口。其次是“memssp”，这是完成相同任务的另一种有趣方式，但这种方法需要patch内存，而不是单单加载DLL那么简单。
安全客 興趣使然的小胃 2019-06-11 14:30:00
558706次阅读
格式化字符串任意地址写操作学习小计
Pwn
大家对格式化字符串读操作一定不陌生，但是对写操作的概念或者具体步骤会比较模糊。这里主要总结一下格式化字符串写操作，会以两道例题来进行讲解。
安全客 H4lo 2019-06-11 11:30:38
601091次阅读
【缺陷周话】第38期：不安全的反序列化：XStream
漏洞分析
代码审计
代码安全
代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，已经成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。
安全客 奇安信代码卫士 2019-06-11 10:30:17
343657次阅读
GeForce Experience OS 命令注入
漏洞分析
在这篇文章中，我将分享我是如何发现可利用NVIDIA GeForce Experience (GFE)来造成远程代码执行漏洞，版本号小于3.19的GFE均存在该漏洞。
安全客 NullCoopX 2019-06-10 16:00:13
349704次阅读
Exim远程命令执行漏洞分析（CVE-2019-10149）
漏洞分析
Exim
CVE-2019-10149
在对Exim邮件服务器最新改动进行代码审计过程中，我们发现4.87到4.91版本之间的Exim存在一个远程命令执行（RCE）漏洞。
安全客 興趣使然的小胃 2019-06-10 14:30:22
418164次阅读
玩转COM对象
Windows
COM对象
FireEye对Windows 7和10系统上可用的COM对象进行了研究。我们发现了几个有趣的COM对象，这些对象可以用于计划任务、无文件下载执行以及命令执行。
安全客 興趣使然的小胃 2019-06-10 12:00:11
323040次阅读

安全活动
中奖名单公布 | 议题征集倒计时4天，最后登上KCon舞台的机会就在这里了
安全活动
KCon
黑客大会
KCon 黑客大会，知道创宇出品，追求干货、有趣的黑客大会；国际网络安全圈活力与影响力兼具的前沿网络安全攻防技术交流平台。
安全客 安全客 2019-06-14 18:30:34
412862次阅读
活动 | 首届GeekPwn云安全挑战赛第一阶段收官，Top 30 战队揭晓
GeekPwn
腾讯云
云安全挑战赛
全球黑客盛大的节日之一——GeekPwn1024黑客嘉年华选手招募再度开启。
安全客 云鼎实验室 2019-06-12 18:27:25
380838次阅读
活动 | 嘶吼白帽子沙龙日程出炉，免费报名入口已开启！
安全活动
移动安全
技术沙龙
嘶吼白帽沙龙是由嘶吼RoarTalk主办，面向信息安全爱好者、从业者开放的，专注于安全技术交流、分享的行业沙龙。
安全客 嘶吼 2019-06-10 17:30:59
387486次阅读