9月3日每日安全热点 - Sodinokibi通过虚假论坛在黑客网站上传播

漏洞 Vulnerability
Cisco 邮件安全设备 (IronPort) C160–HOST 头部注入漏洞
YouPHPTube 7.4 远程代码执行漏洞
安全工具 Security Tools
Barq – 一款针对AWS Cloud 的Post-Exploitation框架
GitGot:一款可从GitHub公开数据中搜索敏感信息的半自动化快速搜索工具
安全报告 Security Report
深入探索在野发现的iOS漏洞利用链
安全事件 Security Incident
朝鲜袭击加密货币用户
美国的网络攻击暂使伊朗攻击海湾地区油轮的能力陷入瘫痪
恶意软件 Malware
Astaroth 木马使用Cloudflare Worker绕过AV软件
Sodinokibi Ransomware通过虚假论坛在黑客网站上传播
新的恶意软件利用wordpress插件漏洞攻击数百万网站
安全研究 Security Research
LNK: LotL 攻击的完美载体
浅谈电子数字取证技术
AutoIT FUD Crypter 样本分析
实战化ATT&CK™
(完)