360网络安全周报第140期

安全资讯
从毕业到入狱——Mirai僵尸网络的三个创始人
安全资讯
僵尸网络
DDOS
美国司法部昨天披露称，三名男子就创建Mirai恶意软件并利用Mirai僵尸网络攻击多个目标的事实表示认罪。
安全客 奇安信代码卫士 2017-12-14 15:05:09
190262次阅读
微软/Adobe 12月补丁更新解读
补丁
漏洞
微软
12月微软漏洞补丁更新：Office更新，禁用了DDE协议；浏览器脚本引擎的内存损坏漏洞（多CVE）；恶意软件防护引擎两个高危RCE；Adobe的12月补丁低调发布了一个中危漏洞补丁。
安全客 安全客 2017-12-13 15:55:42
124912次阅读
史上最大规模密码泄露事件 14亿份密码在暗网流通
安全资讯
暗网
泄露
安全公司 4iQ 发现暗网上（同时也在Torrent上发布）流传着一个新的数据库。该数据库中包含14亿明文用户名和密码！
安全客 奇安信代码卫士 2017-12-13 11:07:55
216957次阅读
惠普又被爆预装键盘记录器 官方称“纯属第二次失误”
安全资讯
键盘记录器
惠普
日前研究员 ZwClose在推特上表示，已在多款惠普笔记本电脑中发现内置键盘记录器，目前他已公开研究成果。ZwClose指出，攻击者可通过这些键盘记录器记录消费者的每次键击并窃取敏感数据如密码、账户信息以及信用卡详情。
安全客 奇安信代码卫士 2017-12-11 16:07:06
82974次阅读
谷歌公布可实现 iOS 11 越狱的PoC 利用代码
安全资讯
苹果
google
Beer 公布了一个基础的适用于 iOS 和 macOS 上的 PoC，并且还另外公布了适用于 iOS 设备的更多代码。
安全客 奇安信代码卫士 2017-12-13 17:00:53
173275次阅读

安全知识
深入逆向“GratefulPOS”销售终端恶意软件
恶意软件
逆向
POS
POS恶意软件，其攻击的目标是运行着销售终端的物理设备，该系列恶意软件窃取信用卡数据例如账户号码、卡片使用期限等，以及存储在磁条上的其他信息。本文将对一个POS恶意软件进行分析。
安全客 P!chu 2017-12-15 16:58:39
138258次阅读
Windows反调试技术：过滤OpenProcess
反调试
OpenProcess
现在许多漏洞奖励计划中都会包含客户端应用程序方面内容，而许多安全产品（以及游戏中的反作弊引擎）会使用各种技术阻止用户调试核心组件，本文中我们介绍了某一种反调试技术以及相应的规避方法。
安全客 興趣使然的小胃 2017-12-15 15:59:00
226370次阅读
如何使用QEMU和Volatility攻击全盘加密的系统
漏洞
QEMU
Volatility
最近，我正在研究如何攻破透明全盘加密（Transparent Full Disk Encryption）的系统。所谓透明全盘加密，是一种加密硬盘的方式，可以在无需用户进行任何操作的情况下启动操作系统。
安全客 P!chu 2017-12-15 09:59:44
211847次阅读
借助读写原语绕过IE缓解技术
漏洞
浏览器
内存破坏型漏洞转化成的内存读写能力在近年得到越来越多的重视，被总结为“R/W primitive”，国内一些研究者将其翻译为“读写原语”，也就是对内存的局部或全局读写能力。
安全客 安全客 2017-12-14 16:00:17
136109次阅读
360CERT：CVE–2017–13156 Janus安卓签名漏洞预警分析
漏洞
Android
签名
Janus
2017年7月31日GuardSquare报告了一个签名漏洞并于当天收到确认。Google本月修复了该漏洞，编号CVE-2017-13156。经过360CERT分析确认，该问题确实存在，影响较为严重。攻击者可以绕过签名验证构造新的恶意程序。
安全客 360CERT安全通告 2017-12-13 11:50:50
267499次阅读
Recam终极版：如何一步步脱掉ConfuserEx保护壳（下）
Recam
ConfuserEx
加壳
在本文中，我们介绍了如何解密经过.NET ConfuserEx保护的恶意软件。本篇文章的下部分主要讲解恶意载荷。
安全客 興趣使然的小胃 2017-12-13 09:58:47
264747次阅读
Recam终极版：如何一步步脱掉ConfuserEx保护壳（上）
Recam
ConfuserEx
加壳
在本文中，我们介绍了如何解密经过.NET ConfuserEx保护的恶意软件。本篇文章的上部分主要讲解释放器。
安全客 興趣使然的小胃 2017-12-12 17:01:05
266786次阅读
CVE-2017-17053(Linux kernel LDT use after free) 漏洞分析
漏洞
linux内核
之前有安全研究员分享了一篇该漏洞的分析。文章分析较清晰简洁，但是针对的是alloc_ldt_struct()执行失败的方式，文中末尾一带而过并没有过多分析。笔者此次文章旨在重新理清思路，并针对某些细节进行详细分析。
安全客 asdfasdf 2017-12-12 18:27:27
250102次阅读
Lua程序逆向之Luajit字节码与反汇编
Luajit
逆向
lua
Luajit的字节码设计与指令的反汇编有很多值得学习的地方。Luajit使用了一种完全全新的方式来编译与执行Lua程序。经过处理后的Luajit程序，字节码的编码实现更加简单，执行效率也比原生Luac指令更加高效。
安全客 非虫 2017-12-12 14:53:03
1146529次阅读
Apache Synapse 远程代码执行漏洞（CVE–2017–15708）预警
CVE
漏洞预警
Apache
在 2017 年 12 月 10 日，Apache 官方公开了关于 Apache Synapse 存在严重漏洞（CVE-2017-15708），可导致远程代码执行，360CERT 随后对该漏洞进行了分析验证。
安全客 360CERT安全通告 2017-12-12 11:33:40
202142次阅读
DDE的新替代：一种利用Excel的新攻击方式
Scriptlet
Excel
代码执行
最近我们发现了一个恶意Office Excel文件，该文件可以下载并执行恶意软件。仔细检查这个文件后，我们并没有发现宏、shellcode或者DDE代码的任何蛛丝马迹。我们发现了一种新的、未知的攻击技术。
安全客 興趣使然的小胃 2017-12-11 18:07:47
249465次阅读
独家分析：安卓“Janus”漏洞的产生原理及利用过程
漏洞分析
Android
Janus
签名机制
在第一时间监测到“Janus”漏洞的情况后，顶象技术分析显示，安卓5.0到8.0系统以及基于signature scheme V1签名机制的App均受“Janus”漏洞影响。建议将App APK升级到最新的Signature scheme V2签名机制。
安全客 顶象 2017-12-11 16:43:14
267813次阅读
利用VT20i的漏洞通过蓝牙远程入侵你的枪支保险箱
漏洞分析
Android
蓝牙
在这篇文章中，我们将跟大家介绍如何利用Vaultek VT20i中的多个安全漏洞，这些漏洞包括CVE-2017-17435和CVE-2017-17436。我们给出了详细的PoC，通过发送特殊构造的蓝牙消息来解锁Vaultek VT20i枪支保险箱。
安全客 WisFree 2017-12-11 15:41:57
134891次阅读
如何识别并避开花指令
汇编语言
Junkcode
反编译
在这篇文章中，我们将讨论如何识别花指令，并了解它与实际代码之间的区别。我们将重点关注x86系统中的反汇编过程，但在许多其他的结构中也会存在类似的问题，大家可以参考。
安全客 P!chu 2017-12-11 10:03:59
219635次阅读
360CERT：CVE-2017-16943 Exim-UAF漏洞分析
漏洞
Exim
2017年12月11日，Meh 在DEVCORE 官网公布该漏洞的具体细节和默认配置下的POC。360 CERT 对此进行验证，证明可以造成远程代码执行，影响范围广，危害严重。
安全客 360CERT安全通告 2017-12-15 18:55:46
252067次阅读