正文

1月3日每日安全热点 - 2020年将会流行哪些“低科技”攻击？

admin
admin V管理员 /0 评论 /44 阅读
0319
此篇文章发布距今已超过1196天，您需要注意文章的内容或图片是否可用！

漏洞 Vulnerability
CVE-2019-20197:Nagios XI远程命令执行漏洞
https://code610.blogspot.com/2019/12/postauth-rce-in-latest-nagiosxi.html
恶意软件 Malware
对2019全年的Mac恶意软件的全面分析
https://objective-see.com/blog/blog_0x53.html
安全工具 Security Tools
AVCLASS++-一个大规模的恶意软件标记工具
https://www.kitploit.com/2020/01/avclass-yet-another-massive-malware.html
安全报告 Security Report
APT29分析报告
https://www.freebuf.com/articles/network/222558.html
安全事件 Security Incident
Wyze Labs公司泄露所有在2019年12月26日之前创建帐户的Wyze用户的数据
https://www.securityweek.com/unprotected-database-leaks-data-wyze-users
安全资讯 Security Information
全球外汇巨头Travelex在“软件病毒”攻击后迫使其IT系统脱机
https://www.itnews.com.au/news/travelex-offline-after-software-virus-attack-536094
Poloniex在Twitter上发现数据泄露强制重置密码
https://www.bleepingcomputer.com/news/security/poloniex-forces-password-reset-after-data-leak-found-online/
Sextortion电子邮件诈骗者改善了绕过垃圾邮件过滤器的策略
https://cyware.com/news/sextortion-email-scammers-improve-their-tactics-to-bypass-spam-filters-a3a8148f
新墨西哥医院在数字成像服务器上发现恶意软件感染
https://healthitsecurity.com/news/new-mexico-hospital-finds-malware-infection-on-digital-imaging-server
2020年将会流行哪些“低科技”攻击？
https://www.secrss.com/articles/16364
安全研究 Security Research
使用radare2修补二进制文件
https://rderik.com/blog/using-radare2-to-patch-a-binary/
JAVA反序列化-FastJson组件分析
https://xz.aliyun.com/t/7027
在Tesla Model S上实现Wi-Fi协议栈漏洞的利用
https://mp.weixin.qq.com/s/rULdN3wVKyR3GlGBhunpoQ
S&P2020-Savior：漏洞导向的混合模糊测试技术
https://mp.weixin.qq.com/s/hW8ned6DIRJ7mx1657dVew