360CERT - 每日安全简报 (2020-01-21)

<<Previous Next>>

漏洞 Vulnerability

CVE-2020-0674: Internet Explorer远程代码执行漏洞通告

https://cert.360.cn/warning/detail?id=0fa7b4c354870bea4e76904d1950b94b

从Hyper-V管理员到SYSTEM

https://decoder.cloud/2020/01/20/from-hyper-v-admin-to-system/

安全工具 Security Tools

用于分析 UEFI 的IDA插件

https://github.com/yeggor/UEFI_RETool/tree/master/ida_plugin

Dnsbeat：DNS Zones 中的异常数据检测工具

https://thiebaut.dev/articles/automated-anomaly-detection-in-dns-records/

exrop：rop链自动生成工具

https://github.com/d4em0n/exrop

安全报告 Security Report

2019 年威胁情报领域的 Top 20 议题

https://threatintel.eu/2020/01/09/top-20-cti-presos-for-2019/

安全资讯 Security Information

黑客泄露超过500,000台服务器，路由器和IoT设备的密码

https://www.zdnet.com/article/hacker-leaks-passwords-for-more-than-500000-servers-routers-and-iot-devices/

安全研究 Security Research

分析iOS屏幕缓冲区——一个内核逆向的实验

https://medium.com/@bellis1000/exploring-the-ios-screen-frame-buffer-a-kernel-reversing-experiment-6cbf9847365

逆向分析宝马汽车APP连接协议

https://hufman.github.io/stories/bmwconnectedapps

分析Linux内核中的控制流完整性（CFI）——Slides

https://outflux.net/slides/2020/lca/cfi.pdf

Firefox中JavaScript引擎（Spidermonkey）的oob漏洞利用分析

https://drive.google.com/file/d/14QaY8Eca5bhyA_cEiHuPLmVaH9tsnPY-/view

XNU/IOKit 信息泄露漏洞（1day），针对iOS 13.3.1 beta 2版本，附漏洞利用代码和分析

https://github.com/Siguza/cuck00?fbclid=IwAR29DYvGbM09D0udAslZDYJEej_tQu9G4W1dlHrTQt41KunQeqwH3u2EHfY

Fuzzing平台建设的研究与设计

https://security.tencent.com/index.php/blog/msg/143

使用Security Onion嗅探解密的TLS流量

https://www.netresec.com/index.ashx?page=Blog&month=2020-01&post=Sniffing-Decrypted-TLS-Traffic-with-Security-Onion

Hypervisor系列教程 Part7：使用EPT和页面级监视功能

https://rayanfam.com/topics/hypervisor-from-scratch-part-7/

<<Previous Next>>