360网络安全周报第316期

客户服务公司Atento遭受网络攻击；Lyceum APT返回，这次目标是突尼斯公司；在Windows、Linux和macOS设备上运行Cryptominer时发现恶意NPM包。

360CERT热点播报 2021-10-25 09:30:23

98489次阅读

今日上午韩国突发大面积断网，疑因突遭DDoS攻击

韩国当地时间今天上午11点 20分，韩国通信运营商KT有线、无线网络大面积断连。

安全客 2021-10-25 16:30:14

129597次阅读

10月26日每日安全热点 - 据称Gigabyte被AvosLocker勒索软件攻击

牙科联盟报告供应商漏洞影响17万；据称Gigabyte被AvosLocker勒索软件击中；UpdateAgent恶意软件变体模拟合法的macOS软件。

360CERT热点播报 2021-10-26 09:30:35

112457次阅读

EvilCorp团伙更名作案，以逃避美政府制裁

EvilCorp勒索软件团伙推出了一种名为Macaw Locker的新型勒索软件，以逃避美国政府禁止受害者支付赎金的制裁。

安全客 2021-10-26 16:30:31

121298次阅读

10月27日每日安全热点 - 乐购网站遭黑客攻击

乐购网站遭黑客攻击；LuoYu组织使用的恶意软件WinDealer；NOBELIUM组织的新供应链攻击活动。

360CERT热点播报 2021-10-27 09:30:47

113854次阅读

美国政府要求谷歌跟踪搜索某些关键词的人

近日有机密文件泄露，美国政府通过“关键词搜查令”指示谷歌监控搜索特定关键词的人，并称此举是为了维护社会稳定。

安全客 2021-10-27 16:30:42

123719次阅读

危险！熊熊国勒索团伙计划集中火力攻击鹰鹰怪！

勒索软件

提前预警！俄罗斯勒索团伙Groove组织立了个Flag，组织所有熊熊国勒索团伙集中火力打倒鹰鹰怪！

安恒威胁情报中心 2021-10-27 18:00:17

178056次阅读

10月28日每日安全热点 - 超千万安卓用户被高端短信诈骗应用锁定

超过1000万Android用户被高端短信诈骗应用锁定；涉俄APT组织“圣贤熊”针对军队、政府展开经济犯罪和间谍攻击；恶意Firefox插件阻止浏览器下载安全更新。

360CERT热点播报 2021-10-28 09:30:16

104743次阅读

FBI：Ranzy Locker勒索软件今年袭击30余家美国公司

从FBI公开信息来看，受袭击目标包括关键制造业的建筑部门、政府设施部门的学术部门、信息技术部门和交通部门。

安全客 2021-10-28 16:30:51

125200次阅读

10月29日每日安全热点 - 大规模网络攻击后伊朗加油站无运营

大规模网络攻击后，伊朗加油站无运营；攻击者劫持Craigslist电子邮件以绕过安全，发送恶意软件；Thallium发起网络钓鱼攻击活动。

360CERT热点播报 2021-10-29 09:30:47

176135次阅读

希特勒获批新冠证书全欧洲范围畅行无阻

欧盟新冠证书私钥疑似泄露，大量玩梗通行证“震撼发布”。

安全客 2021-10-29 16:30:40

140113次阅读

和利时PLC故障恢复

工控安全

plc

近期对和利时LE5107E PLC做了一些基本研究，在进行fuzzing测试时，上位机突然无法与PLC通信。

博智安全 2021-10-23 10:00:19

208085次阅读

云上在野容器攻击 TeamTNT攻击方法揭秘

APT

云安全

该样本属于最新版本TEAMTNT样本，被云鼎实验室捕获。本文将会使用ATT&CK矩阵溯源分析样本在入侵、持久化、容器逃逸等完整攻击路径，为大家清晰还原黑客攻击手法和全貌。

云鼎实验室 2021-10-24 10:00:14

179159次阅读

编写插桩ASP.NET MVC程序的CLR Profiler后门

webshell

ASP.NET

CLR

在之前某次渗透测试中，发现一个ASP.NET的站点，通过数据库权限提权拿下系统之后发现站点的密码是经过几次编码和不可逆加密算法存储的。

Leiothrix 2021-10-25 10:00:16

186085次阅读

《Chrome V8原理讲解》第十四篇看V8如何表示JS的动态类型

V8是chrome核心组件，重要程度不用多言。本系列文章，讲解V8源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。

灰豆 2021-10-25 10:30:09

155060次阅读

Linux系统调用机制浅析

linux

Kernel

本文不会介绍CPU特权级别，中断，MSR，段机制及页机制等相关前置知识，如果读者此前未接触过这些，建议阅读Intel SDM对应篇章或者参阅链接之后再继续下面篇幅。

ERFZE 2021-10-25 10:31:54

188853次阅读

如何利用Windows预览机制实现持久化

Windows

持久化

预览

用户对文件在Explorer中的布局有各自独特的偏好。有些人喜欢紧凑的详细信息视图，有些人喜欢带有详细信息窗格的内容视图，还有些人甚至会喜欢使用小图标。

興趣使然的小胃 2021-10-25 14:30:30

265372次阅读

2021 天翼杯 bbgo Writeup

RE

这题恶心在 IDA 7.6 没法恢复符号，估计是出题人魔改了 Golang 编译器的源码或是 patch 了文件。

r4ve1 2021-10-25 16:30:42

209219次阅读

zyxel nas CVE-2020-9054 漏洞分析

CVE-2020-9054是由于可执行文件weblogin.cgi在身份验证期间未正确过滤username参数造成的，导致攻击者可以在传递给此文件的用户名中包含某些特殊字符来触发漏洞，进而以webserver的权限实现命令注入。

PandaIsCoding 2021-10-25 17:30:43

304420次阅读

Kernel pwn CTF 入门 - 2

Pwn

Kernel

这里选用 CISCN2017_babydriver 作为笔者入门的第一题。之所以选用这一题是因为网上资料较多，方便学习。

Kiprey 2021-10-26 10:00:04

220900次阅读 1

AI中的后门攻击及防御-实战篇

防御

后门攻击

人工智能安全

AI系统中的确是存在后门攻击的，但是与传统的攻防对抗中的后门是截然不同的，传统的后门是代码编写的，被植入到计算机中；而AI系统中的后门不是由代码编写的，而是通过修改训练数据实现的。

whoami 2021-10-26 10:30:30

269044次阅读 3

浅谈云上攻防——CVE-2020-8562漏洞为k8s带来的安全挑战

k8s

2021年4月，Kubernetes社区披露了一个编号为CVE-2020-8562的安全漏洞，授权用户可以通过此漏洞访问 Kubernetes 控制组件上的私有网络。

云鼎实验室 2021-10-26 12:00:44

276418次阅读

ZJCTF 2021 Triple Language Writeup

RE

比赛时遇到这道题目，花了两个多小时才做出来。赛后又仔细看了看题，觉得比较有意思，因此来分享一下我的解题过程，方便大家复现赛题。

wjh 2021-10-26 14:30:45

260193次阅读 1

ByteCTF

ByteCTF Writeup。

Retr_0 2021-10-26 15:30:07

227107次阅读 1

纸上得来终觉浅——Redis 个人总结

Redis

提及 Redis 自然是耳熟能详，说起 Redis 的漏洞的话，未授权访问漏洞、主从复制漏洞等也是张口就来，缺乏实际操作的情况下，终究只是纸上谈兵，所以打算对 Redis 进行一个全面的总结。

标准云⭐ 2021-10-26 17:30:58

319483次阅读 2

在Firefox中有效模糊测试IPC层

火狐内部的进程间通信（IPC）层是火狐多进程安全架构的基石。

ZERO-A-ONE 2021-10-27 10:00:02

211904次阅读

《Chrome V8原理讲解》第十五篇运行时辅助类，给V8加钩子函数

V8是chrome核心组件，重要程度不用多言。本系列文章，讲解V8源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。

灰豆 2021-10-27 10:30:39

176590次阅读 4

2021年首届鹤城杯线下赛AWD-PWN Writeup

Pwn

题目给了一个后门选项666，在backdoor函数中，在读入Username时，由于读入过长产生变量覆盖，可以覆盖到栈上的文件名，因此直接覆盖成flag的地址即可获取flag。

萝卜啊啊啊啊啊啊 2021-10-27 15:30:45

254500次阅读

浅谈Sonicwall SonicOS的host头注入，防火墙绝对安全？

防火墙

政企安全

最近研究一些防火墙的一些技术，因为现在大多数服务器都架设了防火墙，所以管理员们一致认为只要有了防火墙，那服务器就是安全的，但事实真是如此么？有的时候正是这种所谓的“安全”导致了一些逻辑上面的漏洞。

xingshen 2021-10-27 16:30:21

257304次阅读

全国移动App第三季度安全研究报告

移动安全

本次评估报告包括全国移动App安全概况、全国App功能分布、金融类App分布概况、本季度增量情况、移动App个人信息安全概况、第三季度移动App安全风险监测评估等内容。

爱加密 2021-10-27 17:30:47

297437次阅读

剖析脏牛3_-proc-self-mem是怎么实现的

由于我们是通过write读写文件的, 因此先进入write的系统调用处理函数看一下。

一只狗 2021-10-28 10:00:31

293898次阅读

TCTF 2021——buggyLoader 题目分析

反序列化

TCTF

前段时间TCTF 2021总决赛上出了一道java反序列化题目，碰巧前不久刚分析过shiro反序列化漏洞，如果在了解过shiro反序列化漏洞的重难点之后再看此题就会感觉比较简单，因为他们考察的知识点都是classloader相关内容。

D4ck 2021-10-28 10:30:12

227889次阅读

某mpv播放器因格式化字符串导致远程代码执行漏洞深入分析（CVE-2021-30145）

mpv项目是开源项目，可以在多个系统包括Windows、Linux、MacOs上运行，是一款流行的视频播放器，mpv软件在读取文件名称时存在格式化字符串漏洞，可以导致堆溢出并执行任意代码。

天融信阿尔法实验室 2021-10-28 12:00:49

251154次阅读

Kernel pwn CTF 入门 - 3

Pwn