欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

1月10日 - 每日安全知识热点

来源:本站整理 作者:佚名 时间:2017-01-10 TAG: 我要投稿

雅虎将更名为 Altaba ,Marissa Mayer辞职
Chrome 版 Stylish 开始收集用户数据
Google将Python代码转变成Go改进性能
资讯类:
在过去的一周,MongoDB勒索攻击超过28000起
https://threatpost.com/mongodb-attacks-jump-from-hundreds-to-28000-in-just-days/122957/
法国部长Le Drian对网络间谍活动准备回击
http://securityaffairs.co/wordpress/55165/intelligence/le-drian-cyber-espionage.html
圣犹达医疗推送植入式心脏设备的安全补丁
https://threatpost.com/st-jude-medical-patches-vulnerable-cardiac-devices/122955/
数据泄漏类:
Hello Kitty母公司Sanrio泄漏330万用户凭证
https://threatpost.com/hello-kitty-database-of-3-3-million-breached-credentials-surfaces/122932/
技术类:
在Android系统中了解Binder攻击和保护
http://securitygossip.com/blog/2017/01/09/2017-01-09/
绕过一大堆杀毒软件[视频]
https://www.youtube.com/watch?v=EYuHAqY0xSw
[ios/android]Brave Browser 1.2.16/1.9.56的地址栏欺骗漏洞
https://hackerone.com/reports/175958
[poc]https://www.exploit-db.com/exploits/40994/
dvws一套通过socket通信的漏洞测试程序
https://github.com/interference-security/DVWS
在主机上利用NETSHELL执行EVLS DLLS和PERSIST
http://www.adaptforward.com/2016/09/using-netshell-to-execute-evil-dlls-and-persist-on-a-host/
Cemu v1.6.4b模拟器信息泄漏和缓冲区溢出漏洞
https://gist.github.com/Wack0/cf10d061880b4597181796f843651e52
[poc]https://rol.im/kpwned.zip
破解12个字符及以上密码的套路和方法
http://www.netmux.com/blog/cracking-12-character-above-passwords
Chisel:一个快速TCP隧道,通过HTTP传输
https://github.com/jpillora/chisel
本地文件包含测试技巧
https://www.exploit-db.com/docs/40992.pdf
OpenSSL的一个新的潜在漏洞
https://zerobin.net/?06dae5d45335d2b4#m8FRD5qfMgH1rxjVH4oAjHvOMxJArCGp9UIogpmsnHg=
Wingbird Rootkit分析
http://artemonsecurity.blogspot.in/2017/01/wingbird-rootkit-analysis.html
远程执行shellcode的一种新的方式
https://0x00sec.org/t/remote-exploit-shellcode-without-sockets/1440
在插入x86指令的时候,可能引发侧信道攻击和绕过内核ASLR[视频]
https://media.ccc.de/v/33c3-8044-what_could_possibly_go_wrong_with_insert_x86_instruction_here
Android漏洞:IOMXNodeInstance :: enableNativeBuffers未检查的索引
https://bugs.chromium.org/p/project-zero/issues/detail?id=932
浅谈动态爬虫与去重
http://bobao.360.cn/learning/detail/3391.html
阿里聚安全攻防挑战赛第三题Android PwnMe解题思路
https://jaq.alibaba.com/community/art/show?articleid=713
逆向安全系列:Use After Free漏洞浅析
http://bobao.360.cn/learning/detail/3379.html
机器学习对抗性攻击
http://geek.csdn.net/news/detail/132656
乌克兰Ukrenergo断电事件技术分析与防护方案
http://blog.nsfocus.net/analysis-ukrenergo-blackout-event-ukraine/
 

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载