7月21日每日安全热点 - 如何捕获NSO集团的Pegasus软件

360安全客 安全资讯 23318 4
robots

漏洞 Vulnerability
CVE-2021-32589：FortiManager & FortiAnalyzer UAF远程代码执行漏洞
https://cert.360.cn/warning/detail?id=1771e3889542ed771aaf730b92961c6e
CVE-2021-0276: Juniper SBR EAP认证远程代码执行漏洞
https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11180&actp=METADATA
安全事件 Security Incident
攻击技术研判｜Lazarus 近期样本中对抗检测所使用的小技巧
https://mp.weixin.qq.com/s/Qx0t16qhVi2H9JmTt2S9_A
调查发现Pegasus间谍软件被用来入侵记者和公众人物的手机
https://www.cnbeta.com/articles/tech/1154893.htm
如何捕获NSO集团的Pegasus软件
https://www.amnesty.org/en/latest/research/2021/07/forensic-methodology-report-how-to-catch-nso-groups-pegasus/
THORChain 在最新的 DeFi 漏洞中遭受了 760 万美元的损失
https://www.ehackingnews.com/2021/07/thorchain-suffers-76-million-loss-in.html
（完）