1月5日-每日安全知识热点

安全动态发布时间：2016-01-05 09:52:51 50 浏览

1.Ganeti漏洞允许远程接管虚拟机

https://pierrekim.github.io/blog/2016-01-05-Ganeti-Info-Leak-DoS.html

2.NODE/EXPRESS应用的SSRF利用

http://sethsec.blogspot.tw/2015/12/exploiting-server-side-request-forgery.html

3.32C3 CTF: Ranger writeup

https://kitctf.de/writeups/32c3ctf/ranger/

4.通过Rig EK发布的勒索软件

http://www.cyphort.com/radamant-ransomware-distributed-via-rig-ek/

5.测试dns区域递归漏洞以及避免DNS放大攻击

https://isc.sans.edu/diary/Testing+for+DNS+recursion+and+avoiding+being+part+of+DNS+amplification+attacks/20567

6.android反混淆攻击和技术

http://www.slideshare.net/tekproxy/tetcon-2016

7.通过机器学习做恶意软件分析第一部分和第二部分

http://blog.deepviz.com/2016/01/04/the-basics-of-clustering-behind-deepviz-part-2/

http://blog.deepviz.com/2015/12/23/the-basics-of-clustering-behind-deepviz-part-1/

8.缓解微软edge库注入预览

http://www.sekoia.fr/blog/microsoft-edge-binary-injection-mitigation-overview/

9.CryptoJoker恶意勒索软件一点都不搞笑

http://www.bleepingcomputer.com/news/security/the-cryptojoker-ransomware-is-nothing-to-laugh-about/

免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文