5月13日每日安全热点 - 美网络司令部将Lazarus样本上传到VT

360安全客 安全资讯 66144 4

安全报告 Security Report
unit42发布的南亚iceroy Tiger（Neon，MONSOON)组织的攻击活动
https://unit42.paloaltonetworks.com/updated-backconfig-malware-targeting-government-and-military-organizations/
恶意软件 Malware
针对巴西的Astaroth恶意活动分析
https://blog.talosintelligence.com/2020/05/astaroth-analysis.html
安全研究 Security Research
以色列全国水利遭攻击后续：基础设施网络攻击背后军事对垒
https://www.anquanke.com/post/id/205043
对抗一款 App 的 token 验证
https://bbs.pediy.com/thread-259455.htm
Mykings僵尸网络更新基础设施，大量使用PowerShell脚本进行“无文件”攻击挖矿
https://mp.weixin.qq.com/s/Eyqm-lgQovFaJnk3FHihJQ
美国发布关于朝鲜的恶意网络活动报告
https://www.us-cert.gov/northkorea
创建用于初始执行的COM服务
https://adapt-and-attack.com/2020/05/12/building-a-com-server-for-initial-execution/
CVE-2018-8611提权漏洞调试技巧
https://research.nccgroup.com/2020/05/11/cve-2018-8611-exploiting-windows-ktm-part-3-5-triggering-the-race-condition-and-debugging-tricks/
安全资讯 Security Information
微软的第五个补丁日小总结
https://blog.rapid7.com/2020/05/12/patch-tuesday-may-2020/
美国网络司令部已将五个Lazarus的恶意软件样本上传到VirusTotal之中
https://www.securityweek.com/us-cyber-command-shares-more-north-korean-malware-variants
CISA和FBI发布经常被利用的十个漏洞
https://www.us-cert.gov/ncas/alerts/aa20-133a
伊朗官员周日说，有黑客在对伊朗霍尔木兹海峡最大的港口阿巴斯港（Bandar Abbas）的一次网络攻击，破坏了少量计算机。
https://www.zdnet.com/article/iran-reports-failed-cyber-attack-on-strait-of-hormuz-port/
（完）