每日攻防资讯简报[Mar.19th]

  • A+
所属分类:安全新闻

每日攻防资讯简报[Mar.19th]

0x00漏洞


1.Android版TikTok的一键RCE漏洞

https://medium.com/@dPhoeniixx/tiktok-for-android-1-click-rce-240266e78105

 

2.MyBB(最受欢迎的开源公告板之一)中检测到的一系列严重漏洞,可导致RCE

https://blog.sonarsource.com/mybb-remote-code-execution-chain

 

3.Fuzzing: FastStone图片查看器 & CVE-2021-26236

https://voidsec.com/fuzzing-faststone-image-viewer-cve-2021-26236/

0x01工具


1.Strafer:在Elasticsearch实例中检测潜在感染

https://github.com/adityaks/strafer

0x02恶意代码


1.SolarWinds攻击与EvilGroup相关联的调查报告,50页

https://www.prodaft.com/m/uploads/SilverFish_TLPWHITE.pdf

 

2.新发现的macOS恶意软件XcodeSpy针对Xcode开发者,释放EggShell后门

https://labs.sentinelone.com/new-macos-malware-xcodespy-targets-xcode-developers-with-eggshell-backdoor/

0x03技术


1.PyPANDA:基于全系统记录与重放的通用脱壳工具,与Ghidra集成

 

2.以EKANS勒索软件演示Gobfuscator混淆软件的自动化去混淆

https://www.goggleheadedhacker.com/blog/post/22

 

3.RIFT:最近的F5 BIG-IP / BIG-IQ iControl REST API漏洞CVE-2021-22986的检测能力

https://research.nccgroup.com/2021/03/18/rift-detection-capabilities-for-recent-f5-big-ip-big-iq-icontrol-rest-api-vulnerabilities-cve-2021-22986/

 

4.窃取任意GitHub Actions机密

https://blog.teddykatz.com/2021/03/17/github-actions-write-access.html

 

5.对安全软件更新框架(TUF)的理解

https://dlorenc.medium.com/the-update-framework-and-you-2f5cbaa964d5

 

6.通过Telegram API进行服务器端数据渗透

https://blog.sucuri.net/2021/03/server-side-data-exfiltration-via-telegram-api.html

 

7.NFTs解释:区块链上的日光抢劫

https://blog.malwarebytes.com/explained/2021/03/nfts-explained-daylight-robbery-on-the-blockchain/

 

8.简易的Python键盘记录器

https://isc.sans.edu/diary/rss/27216

 

9.检测重要的敏感数据泄漏:如何使用数据流扫描PII泄漏、凭据和其他敏感数据泄漏

https://blog.shiftleft.io/detecting-sensitive-data-leaks-that-matter-42f7530f5f6d

天融信阿尔法实验室成立于2011年,一直以来,阿尔法实验室秉承“攻防一体”的理念,汇聚众多专业技术研究人员,从事攻防技术研究,在安全领域前瞻性技术研究方向上不断前行。作为天融信的安全产品和服务支撑团队,阿尔法实验室精湛的专业技术水平、丰富的排异经验,为天融信产品的研发和升级、承担国家重大安全项目和客户服务提供强有力的技术支撑。




每日攻防资讯简报[Mar.19th]

每日攻防资讯简报[Mar.19th]

天融信

阿尔法实验室

长按二维码关注我们



本文始发于微信公众号(天融信阿尔法实验室):每日攻防资讯简报[Mar.19th]

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: