1月14日每日安全热点 - Sunburst后门分析报告

漏洞 Vulnerability
CVE-2021-1647:Microsoft Defender远程代码执行漏洞通告
2021-01 补丁日: 微软多个高危漏洞通告
Laravel <= 8.4.2 Debug模式 _ignition 远程代码执行漏洞
安全工具 Security Tools
RadareEye:一种专门用于扫描附近设备(BLE,蓝牙和Wifi)并在目标设备进入范围内时在系统上执行给定命令的工具
Sigurls:一种侦察工具,它从AlienVault的OTX,Common Crawl,URLScan,Github和Wayback机中获取URL
安全研究 Security Research
使用跨进程 XSS 逃逸 macOS Safari 沙箱
TRENDnet 无线摄像头 TV-IP512WN 栈溢出漏洞分析
Jackson反序列化漏洞(CVE-2020-36188)从通告到POC
三星手机内核防护技术RKP深度剖析(一)
恶意软件 Malware
(完)