1月10日每日安全热点 - 黑客使用假特朗普丑闻视频传播恶意软件

安全动态发布时间：2021-01-10 09:30:44 180 浏览

安全工具 Security Tools

HyperViper:用于Hyper-V安全性研究的工具包资源

https://github.com/JaanusKaapPublic/HyperViper

针对K8s的后渗透rootkit工具

https://github.com/brant-ruan/k0otkit

安全报告 Security Report

”小黄鸭“挖矿组织分析报告

https://github.com/Loveforkeeps/Lemon-Duck

Retrohunting APT37：朝鲜APT使用VBA自解码技术注入RokRat

https://blog.malwarebytes.com/threat-analysis/2021/01/retrohunting-apt37-north-korean-apt-used-vba-self-decode-technique-to-inject-rokrat/

Earth Wendigo通过注入JavaScript后门以进行邮箱渗透分析报告

https://www.trendmicro.com/en_us/research/21/a/earth-wendigo-injects-javascript-backdoor-to-service-worker-for-.html

安全研究 Security Research

黑客可以使用新的攻击方式克隆Google Titan 2FA安全密钥

https://thehackernews.com/2021/01/new-attack-could-let-hackers-clone-your.html

ThinkPHP v3.2.* （SQL注入&文件读取）反序列化POP链

https://mp.weixin.qq.com/s/S3Un1EM-cftFXr8hxG4qfA

Zyxel后门漏洞分析

https://mp.weixin.qq.com/s/Ol3B3PFLLXLFF8ThA9nxEg

Netgear-R8300-UPnP RCE漏洞分析复现

https://mp.weixin.qq.com/s/wfY6OcrvM4zsjFMQnP3vgA

安全事件 Security Incident

黑客使用假特朗普的丑闻视频传播QNode恶意软件

https://thehackernews.com/2021/01/hackers-using-fake-trumps-scandal-video.html

免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文