360网络安全周报第218期

工信部：力争到2025年网络安全产业规模超过2000亿

安全资讯

9月27日，工信部就《关于促进网络安全产业发展的指导意见》公开征求意见。

安全客 2019-09-27 17:28:34

263108次阅读

AT&T被曝偷偷将渗透测试 payload 重定向至 FBI Tips 门户网站

安全资讯

渗透测试

AT&T 公司的其中一个网站偷偷地将渗透测试重定向至 FBI 的 Tips 门户网站，使得参与该公司漏洞奖励计划的安全研究员承担违法的风险。

奇安信代码卫士 2019-09-27 10:41:28

272481次阅读 1

9月27日每日安全热点 - 厄瓜多尔2000万的个人数据再次泄露

厄瓜多尔2000万的个人数据再次泄露；俄罗斯开始安装用于隔离俄罗斯互联网（Runet）的设备；国土安全部成立特别工作组向联邦政府提供有关评估和管理与ICT供应链相关的风险的建议。

360CERT热点播报 2019-09-27 09:50:59

218753次阅读

美国在内27个国家签署了网络空间负责任国家行为问题联合声明

美国

要说近期网络空间方面，国际上什么事最恶心，美国在内27个国家签署了网络空间负责任国家行为问题联合声明。

黑鸟 2019-09-26 11:30:37

305641次阅读 1

9月26日每日安全热点 - 俄罗斯APT组织zebrocy攻击活动

俄罗斯APT组织zebrocy攻击活动；Aggah活动，疑似Gorgon Group APT；恶意软件Emotet卷土重来：对其JavaScript下载器的分析；思科团队TALOS 分析的针对美国退役军人的定向攻击。

360CERT热点播报 2019-09-26 10:00:58

232014次阅读

9月25日每日安全热点 - 朝鲜黑客启用针对ATM的新恶意软件

朝鲜黑客启用针对ATM的新恶意软件；疑似对魔兽世界进行DDoS攻击的攻击者被捕；俄罗斯APT地图显示2000个恶意软件样本之间的22,000个连接；MacOS和OSX安全漏洞论文集合。

360CERT热点播报 2019-09-25 10:00:35

215288次阅读

三星、LG等智能电视收集敏感数据发给第三方

现在有这么多家庭拥有智能电视，越来越多的设备隐私问题的出现就不足为奇了。最近研究发现，即使处于静默状态的智能设备，仍在收集敏感数据并发送给Netflix的和谷歌等大公司。

安全圈 2019-09-24 18:45:55

212964次阅读 4

网络安全威胁杂谈

安全教育

全球发生的大多数的网络安全事件，基本都是由于漏洞、恶意软件发起攻击的，可以说如果解决这两类问题，基本上可以解决大多数的网络安全问题，然而为啥现在网络安全事件越来越多，问题越来越多，一直得不到解决呢？

安全分析与研究 2019-09-24 17:45:07

277855次阅读 2

9月24日每日安全热点 - 股东称联邦快递掩盖NotPetya造成的损失

股东称联邦快递掩盖了NotPetya攻击造成的损失；供应链攻击正变得越来越普遍，您的企业如何确保维持信任；30万台杂牌手机被预装木马，组庞大猫池提供黑产服务。

360CERT热点播报 2019-09-24 10:00:44

199560次阅读

9月23日每日安全热点 - ISE在路由器和NAS设备中发现125个CVE漏洞

ISE在路由器和NAS设备中发现125个CVE漏洞；关于三菱smartRTU操作系统命令注入漏洞（CVE-2019-14931）的PoC；突破另一面:绕过固件安全边界；一种还原白盒AES秘钥的方法。

360CERT热点播报 2019-09-23 10:15:48

183673次阅读

Windows攻击技术：伪造命名管道客户端PID

命名管道

PID

在研究IO管理器（IO Manager）中的访问模式不匹配问题时，我发现了命名管道中的一个有趣特性，服务端可以利用该特性查询已连接的客户端PID。我们只要向该API传入管道服务端的句柄（handle），就能拿到已连接客户端的PID信息。

興趣使然的小胃 2019-09-27 16:30:22

713052次阅读

Powershell 进阶——基于Powershell的远控分析

恶意软件

powershell

之前写过一篇文章《badusb-轻松绕过防护拿下小姐姐的电脑》，其实那篇文章本打算写三个要点：思路、绕过和远控分析，但是因为篇幅太长，所以把远控分析放到这篇文章。

掌控安全学院-魔术手 2019-09-27 11:30:43

787718次阅读 3

放假之前EvaRichter勒索病毒来袭

恶意软件

勒索软件

目前勒索病毒仍然是全球最大的威胁，最近一年针对企业的勒索病毒攻击越来越多，大部分勒索病毒是无法解密的，并且不断有新型的勒索病毒出现，各企业一定要保持高度的重视，马上放假了，一款新型勒索病毒来袭……

安全分析与研究 2019-09-27 10:30:11

577140次阅读 1

CVE-2019-1257：通过BDC反序列化在Microsoft SharePoint上执行代码

漏洞利用

SharePoint

9月Microsoft处理了Markus报告的三个SharePoint RCE：CVE-2019-1295，CVE-2019-1296和CVE-2019-1257。这篇博客将更详细地介绍了最后一个CVE，也被称为ZDI-19-812。此错误会影响所有受支持的SharePoint版本，获得了微软最高的漏洞攻击指数评级—高危。