中国宏阔黑客联盟|白帽黑客|网络渗透技术|网站安全|移动安全|通信安全

2020-11-27Ysck阅读(4)评论(0)赞(0)

漏洞 Vulnerability VMWare 虚拟环境逃逸漏洞通告 https://www.anquanke.com/post/id/223628 F-Secure披露IBM DataPower Gateway多个拒绝服务漏洞 https...

2020-11-27Ysck阅读(6)评论(0)赞(0)

  0x01 漏洞简述 2020年11月26日，360CERT监测发现 Drupal 发布了 Drupal 代码执行漏洞 的风险通告，漏洞编号为 CVE-2020-28949/CVE-2020-28948 ，漏洞等级： 高危 ，漏洞评分： ...

2020-11-27Ysck阅读(5)评论(0)赞(0)

第53期 你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第53期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。 【站内公告】本站主要发布时下最火热最新鲜的网安资讯，不同于正儿八经的权威消息。本站的资讯内容可能会...

2020-11-26Ysck阅读(5)评论(0)赞(0)

  0x01 事件简述 2020年11月25日，360CERT监测发现 VMWare 发布了 VMSA-2020-0026 的风险通告，漏洞编号为 CVE-2020-4004,CVE-2020-4005 ，事件等级： 高危 ，事件评分： 8...

2020-11-26Ysck阅读(8)评论(0)赞(0)

  1.摘要  近期，安恒威胁情报中心猎影实验室监测捕获到一些以博彩为主题的钓鱼文档。诱饵文档使用模糊的表格照片，诱导受害者打开宏代码。样本通过bitsadmin从挂马网站下载后续恶意程序，并通过pastebin[.]pl、rentry[....

2020-11-26Ysck阅读(6)评论(0)赞(0)

  【导读】当网络攻击成大国“沟通”的一种常态时，“网络战”便从概念走向实操，成为国家政府、国防军事决策者们重要关注点之一。“网军”作为新的军种（或兵种）必将走向战场，而与之相应“军备演习”也将随着时局刷出新高。11月16日-20日，北约完...

2020-11-26Ysck阅读(8)评论(0)赞(0)

恶意软件 Malware Muhstik僵尸网络 https://bbs.pediy.com/thread-263746.htm 近期东欧地区某黑产团伙以博彩为主题的钓鱼文档分析 https://www.anquanke.com/post/...

2020-11-25Ysck阅读(10)评论(0)赞(0)

  1.摘要 近期，威胁情报中心监测到伪装文档的攻击样本，伪装内容与“检察院裁决书”、“台资交账”等，核心远控程序使用了开源AsyncRAT远控，通过分析样本后发现，回连域名解析IP为中国台湾地区。   2.分析 我们捕获到“李娟.Docx...

2020-11-25Ysck阅读(8)评论(0)赞(0)

安全工具 Security Tools ToothPicker：适用于iOS的进程内覆盖指导的模糊器 https://www.kitploit.com/2020/11/toothpicker-in-process-coverage-guid...

2020-11-25Ysck阅读(10)评论(0)赞(0)

第52期 你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第52期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。 【站内公告】本站主要发布时下最火热最新鲜的网安资讯，不同于正儿八经的权威消息。本站的资讯内容可能会...