11月27每日安全热点 - 黑客出售巴基斯坦航空公司网络访问权

360安全客 安全资讯 87215 4

漏洞 Vulnerability
CVE-2020-28948/28949：Drupal任意PHP代码执行漏洞通告
https://www.anquanke.com/post/id/223848
安全工具 Security Tools
【技术分享】Docker化自动采集&模拟恶意软件环境
https://mp.weixin.qq.com/s/ayooxZZtkNvhezfMTY0lHA
基于Flink的网络流量实时解析
https://mp.weixin.qq.com/s/i7f7p9HBE-03YWNnl_NdPA
安全资讯 Security Information
peatix.com数据泄露，420万用户
https://www.zdnet.com/article/hacker-leaks-the-user-data-of-event-management-app-peatix/
黑客出售对巴基斯坦航空公司网络的访问权
https://www.infosecurity-magazine.com/news/hacker-sells-access-to-pakistani/
安全研究 Security Research
Cobalt Strike 4.0 认证及修补过程
https://xz.aliyun.com/t/8557
CVE-2016-3510:Weblogic反序列化分析
https://xz.aliyun.com/t/8529
SSH协议流量解密与会话还原
https://www.anquanke.com/post/id/222638
WOW64利用技术原理分析
https://mp.weixin.qq.com/s/Po5ZxH85YgThdnlS0sD_kA
CVE-2020-16898： “Bad Neighbor ” Windows TCP/IP远程代码执行漏洞
https://mp.weixin.qq.com/s/nXoo0JH98feDDoO1gZiP_A
恶意软件 Malware
杀不死的Emotet
https://www.anquanke.com/post/id/222639
Lazarus及其相关组织的财务足迹
https://mp.weixin.qq.com/s/qt1LiKD2hsiJooWtzFB1WA
Remcos RAT 恶意软件追溯
https://asec.ahnlab.com/ko/16269/
Stantinko家族新变种，该变种现在针对Linux服务器
https://www.intezer.com/blog/research/stantinkos-proxy-after-your-apache-server/
（完）