2月18日每日安全热点 - 伊朗黑客通过攻击VPN入侵大型公司

漏洞 Vulnerability

CVE-2020-0668:Windows Service Tracing中的提权漏洞分析

CVE-2020-8950：AMD User Experience Program Launcher 本地提权漏洞Poc

安全工具 Security Tools

VirusTotal API脚本：从终端扫描恶意样本

GDBFrontend：gdb调试的图形化工具

安全资讯 Security Information

2019年开源软件漏洞Top 10

2019年Web 攻击技术Top 10

安全研究 Security Research

BlueHat IL 2020：.NET攻击面的探索，并对其进行注入——Youtube

CVE-2019-18683: Linux kernel 中存在于V4L2 子系统的漏洞分析——write-up,Slides,youtube

分析如何攻击Office 365——Slide和工具公布

使用Binary Ninja分析除零漏洞（Part 1~2）

Linux x86内核中上下文切换过程的演变

sudo历史漏洞回顾

BlueHat IL 2020 会议Youtube视频放出

利用gdb调试Windows 10内核

对AWS Cognito的错误配置进行攻击

恶意软件 Malware

伊朗黑客通过攻击Pulse Secure，Fortinet，Palo Alto Networks和Citrix VPN入侵大型公司

针对以色列士兵的恶意攻击（APT-C-23）分析

深入分析最新的Gamaredon间谍活动

ClearSky 团队对 Fox Kitten – 伊朗间谍活动的研究报告

（完）