![每日攻防资讯简报[Mar.4th]](http://cn-sec.com/wp-content/uploads/2021/03/6-1614860146.jpeg "每日攻防资讯简报[Mar.4th]")
1.SaltStack API漏洞(CVE-2021-3197，CVE-2021-25281和CVE-2021-25282)
https://dozer.nz/posts/saltapi-vulns
2.SIGRed的RCE漏洞（CVE-2020-1350）
https://www.graplsecurity.com/post/anatomy-of-an-exploit-rce-with-cve-2020-1350-sigred
https://github.com/chompie1337/SIGRed_RCE_PoC
3.可用于逃逸Android设备上的Chromium沙箱RenderFrameHostImpl UAF漏洞
https://microsoftedge.github.io/edgevr/posts/yet-another-uaf/
4.NMap脚本，检查vCenter Server RCE 漏洞CVE-2021-21972
https://github.com/GuayoyoLabs/CVE-2021-21972
5.VMware View Planner RCE漏洞（CVE-2021-21978）
https://www.vmware.com/security/advisories/VMSA-2021-0003.html
1.黑客组织Hafnium利用0Day Exploit 攻击Exchange Servers
https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/
2.在野发现的对多个Microsoft Exchange漏洞的利用
https://www.volexity.com/blog/2021/03/02/active-exploitation-of-microsoft-exchange-zero-day-vulnerabilities
3.APT组织BITTER利用win32kfull.sys中的0Day漏洞发动攻击
https://ti.dbappsecurity.com.cn/blog/index.php/2021/02/10/windows-kernel-zero-day-exploit-is-used-by-bitter-apt-in-targeted-attack/
1.rpCheckup：一个AWS资源策略安全检查工具，用于识别公共、外部帐户访问、组织内帐户访问和私有资源
https://github.com/goldfiglabs/rpCheckup
2.Application-Gateway：处理Oauth2身份验证和会话管理的HTTP代理
https://github.com/gianlucafrei/Application-Gateway
1.自动检测控制流平展
https://synthesis.to/2021/03/03/flattening_detection.html
https://github.com/mrphrazer/obfuscation_detection
2.如何快速处理恶意软件使用的常见混淆技术；在运行时解析混淆的API
3.演示如何恢复感染了病毒的被黑客入侵的机器，该病毒会加密Web服务器目录和基础文件
4.安全的代码和陷阱：DLL侧加载，WinAPI和C++
https://medium.com/@1ndahous3/safe-code-pitfalls-dll-side-loading-winapi-and-c-73baaf48bdf5
天融信阿尔法实验室成立于2011年，一直以来，阿尔法实验室秉承“攻防一体”的理念，汇聚众多专业技术研究人员，从事攻防技术研究，在安全领域前瞻性技术研究方向上不断前行。作为天融信的安全产品和服务支撑团队，阿尔法实验室精湛的专业技术水平、丰富的排异经验，为天融信产品的研发和升级、承担国家重大安全项目和客户服务提供强有力的技术支撑。
![每日攻防资讯简报[Mar.4th]](http://cn-sec.com/wp-content/uploads/2021/03/8-1614860147.png "每日攻防资讯简报[Mar.4th]")
![每日攻防资讯简报[Mar.4th]](http://cn-sec.com/wp-content/uploads/2021/03/3-1614860149.jpeg "每日攻防资讯简报[Mar.4th]")
天融信
阿尔法实验室
长按二维码关注我们
本文始发于微信公众号（天融信阿尔法实验室）：每日攻防资讯简报[Mar.4th]
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论