正文

1月9日每日安全热点 - Project Zero 2020年漏洞披露方案修正

admin
admin V管理员 /0 评论 /15 阅读
0319
此篇文章发布距今已超过1142天，您需要注意文章的内容或图片是否可用！

漏洞 Vulnerability
CVE-2019-1215：ws2ifsl中UAF漏洞分析
https://labs.bluefrostsecurity.de/blog/2020/01/07/cve-2019-1215-analysis-of-a-use-after-free-in-ws2ifsl/
安全研究人员演示了如何通过发送短信来破解任意TikTok帐户
https://research.checkpoint.com/2020/tik-or-tok-is-tiktok-secure-enough/
CVE-2020-1786：涉及某些华为手机的不充分认证漏洞
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200108-01-smartphone-cn
CVE-2020-1810：部分华为产品中的弱算法漏洞
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200108-01-rsa-cn
Android 发布 2020 年 1 月份的补丁公告，修复 Media 框架的一个严重漏洞
https://threatpost.com/google-fixes-critical-android-rce-flaw/151605/
安全研究 Security Research
HITBCyberWeek 议题公开——Youtube
https://www.youtube.com/playlist?list=PLmv8T5-GONwSkE-EJ6FChd_AW2Lz58OEp
通过在内存中执行PE绕过AV
https://blog.dylan.codes/bypassing-av-via/
利用选择前缀冲突攻击SHA-1——paper
https://eprint.iacr.org/2020/014.pdf
最新的Linux IO接口（io_uring）介绍——paper
https://kernel.dk/io_uring.pdf
Apache2的一个后门模块项目
https://github.com/VladRico/apache2_BackdoorMod
Windows下利用AppInit_DLLs进行持久化攻击
https://pentestlab.blog/2020/01/07/persistence-appinit-dlls/
安全资讯 Security Information
Project Zero 2020年漏洞披露方案修正，报告 90 天之后就强制披露细节
https://googleprojectzero.blogspot.com/2020/01/policy-and-disclosure-2020-edition.html
Gartner：2020年十大战略技术趋势（下篇）
https://www.freebuf.com/articles/paper/223963.html
恶意软件 Malware
追踪分析LiquorBot僵尸网络
https://labs.bitdefender.com/2020/01/hold-my-beer-mirai-spinoff-named-liquorbot-incorporates-cryptomining/
全勤矿工systemdMiner最新变种利用暗网代理下载恶意模块
https://mp.weixin.qq.com/s/DGo6h8KgCmTDsaeURiaAag
卡巴发布APT组织Lazarus 针对加密货币的攻击行动——AppleJeus
https://securelist.com/operation-applejeus-sequel/95596/