5月25日安全热点 - 卡巴斯基对VPNFilter和C2通信机制的详细分析

 

漏洞 Vulnerability

1.CVE-2018-1130:linux内核dccp_write_xmit函数中存在空指针解引用
http://t.cn/R1hha37

 

安全资讯 Security Information

1.FBI宣布VPNFilter和APT28有关并且已经控制了僵尸网络
http://t.cn/R1hyhrM

2.BitcoinGold遭遇51%攻击
http://t.cn/R1zL7dB

3.亚马逊Alexa录制对话并将其发送给未经许可的联系人
http://t.cn/R1zL7gR

 

安全研究 Security Research

1.盘古实验室披露ZipperDown漏洞细节
http://t.cn/R1hhaER

2.最新安全狗绕过姿势20180524
http://t.cn/R1hhaHY

3.Windows上用QEMU安装ARM版Debian时网卡驱动的坑
http://t.cn/R1hham2

4.WindowsXp系统调用课堂学习笔记
http://t.cn/R1hha8D

5.DarkHotel APT团伙新近活动的样本分析
http://t.cn/R1zL71O

6.CVE-2018-5175:Universal CSP strict-dynamic bypass in Firefox
http://t.cn/R1hDrhW

 

恶意软件 Malware

1.恶意程序详细分析:不仅仅是利比亚天蝎
http://t.cn/R1vNrH5

2.恶意edge和chrome扩展程序用来传递后门
http://t.cn/R1hhaT9

3.基于区块链域名的僵尸网络病毒分析
http://t.cn/R1z2zlC

4.卡巴斯基对VPNFilter和C2通信机制的详细分析
http://t.cn/R1zL7ub

 

【以上信息整理于 https://cert.360.cn/daily 】