360网络安全周报第134期 - 安全客，安全资讯平台

【重磅推荐】安全客2017季刊-第3期，你想要的干货全都有！

安全资讯

这次季刊活动送出了近千份礼品，几乎是人人有份了，小伙伴们都抽到了什么礼物？小姐姐们害怕大家着急，我们已经赶着把所有东西都打包完毕，这周大家就会陆续收到自己的礼品咯~

包子 2017-10-31 16:11:04

1198159次阅读 8

【漏洞预警】WordPress全版本WPDB SQL注入预警及简要分析

安全资讯

WordPress 发布更新，在最新版4.8.3中修复了一个高危的SQL注入漏洞，攻击者可以通过构造恶意参数通过SQL注入的方式获取数据。建议受影响用户尽快升级。

安全客 2017-11-01 09:37:20

313758次阅读

【国际资讯】高危漏洞（CVSS评分10）导致甲骨文身份管理器易被劫持

安全资讯

甲骨文企业身份管理系统中存在一个高危漏洞，可被远程未经验证的用户利用，完全控制受影响系统。这个高危漏洞的编号是CVE-2017-10151，CVSS评分为满分10分。无需任何用户交互，这个漏洞即可被利用。

奇安信代码卫士 2017-11-01 13:50:15

130124次阅读

【漏洞分析】CVE-2017-11826漏洞分析、利用及动态检测

安全知识

该漏洞是和CVE-2015-1641一样经典的类型混淆漏洞。这篇文章中，我将分析该漏洞的触发原理，并在此基础上尝试构造该漏洞的一个简单利用，最后给出该漏洞的动态检测方案。

银雁冰 2017-10-31 16:32:42

375159次阅读 1

【漏洞分析】CVE–2017–11826 样本分析报告（包含补丁分析）

安全知识

360核心安全事业部高级威胁应对团队捕获了一个利用Office 0day漏洞（CVE-2017-11826）的在野攻击，它只针对特定的office版本。攻击者以在rtf文档中嵌入了恶意docx内容的形式进行攻击。微软在2017年10月17日发布了针对该漏洞的补丁。本文我们将对该样本进行漏洞分析，主要是通过调试来探究漏洞形成的原因。

360CERT安全通告 2017-11-02 20:20:35

269537次阅读 1

【技术分享】对СVE-2017-11826漏洞利用程序的分析

安全知识

在最近的周二补丁日（10月17日）中，微软发布了62个漏洞补丁，其中有个补丁负责修复СVE-2017-11826漏洞。СVE-2017-11826漏洞是一个非常严重的零日（zero-day）漏洞，攻击者可借此实施针对性攻击行动，所有版本的Microsoft Office软件都会受此漏洞影响。

興趣使然的小胃 2017-10-31 11:13:01

153164次阅读

【技术分享】IoTroop：一个正快速扩张的新 IoT僵尸网络分析

安全知识

上周，我们的安全研究人员发现了IoT_reaper这个庞大的僵尸网络。一经发现，我们就很快发布了关于该僵尸网络的初步分析，用以提醒网络安全社区。在本文我们将对IoT_reaper僵尸网络进行详细的研究和分析。

blueSky 2017-11-01 10:04:30

195979次阅读

【技术分享】基于API调用的恶意软件分析技术

安全知识

根据上一个季度的统计数据发现，使用加壳器、加密器和保护器的恶意软件的数量正在日益增加。这些加壳器极大的提高了进行静态分析的难度，甚至有些时候根本就无法对其进行静态分析。随着越来越多的恶意软件作者开始采用这些保护性措施，安全分析人员对于恶意软件分析替代技术的兴趣也越来越浓。

shan66 2017-11-03 09:56:28

180431次阅读

【技术分享】漏洞挖掘高级方法

安全知识

在此文中我将讲述我在软件漏洞挖掘的实践中学到的技术及方法，不过这些内容并非那些前沿的技术，大多是基础类型的技术及方法。对于初学者而言，希望能够给予入门的指导，对于经验丰富的漏洞挖掘工作者而言，我认为也可以从中获得一些启发。

安全小子 2017-11-02 10:07:09

314097次阅读

【技术分享】Powershell Empire 绕过AV实现远控

安全知识

本篇文章是笔者在一次偶然的机会中接触到powershell empire后进行简单初步的摸索，由于关于这款工具的文章很少，大部分都没有涉及到里面模块作用和原理，官方文档能提供的信息也不多。所以我也是尽力把自己理解的写出来，笔者能力有限，更深层次的利用和原理剖析还在逐步进行。请谅解。

C1em0 2017-11-01 14:00:42

241909次阅读 1

【技术分享】Atomic Red Team：针对安防设计的新型自动化测试框架

安全知识

你是否正在测试新的或者已有的安全产品，以检测安全威胁？如果你与许多团队一样，那么你可能会缺乏相应的内部资源或专业知识来模拟特定对手所使用的策略或技术。这也是我们最近推出Atomic Red Team的目的所在。Atomic Red Team是一个开源测试框架，可以测试用户的威胁检测能力。

興趣使然的小胃 2017-10-30 13:57:39

233621次阅读 1

【技术分享】对Gaza网络犯罪组织2017年新动向的分析

安全知识

最近一段时间（2017年6月）以来，Gaza开始利用CVE 2017-0199漏洞，在未安装修复补丁的受害者系统上通过Microsoft Office文档直接执行恶意代码（本文案例中所使用的是Cobaltstrike载荷）。另一方面，我们发现在2017年4月时，攻击者在其中一个命令服务器上部署了一个Android木马。