3月31日热点 - 勒索软件周-大部分是小变种

资讯类

勒索软件周 – 2018年3月30日 – 大部分小变种

 
配置错误的Django应用程序暴露了秘密API密钥和数据库密码

 

 
AutoHotKey恶意软件现在已成为一个事实

https://www.bleepingcomputer.com/news/security/autohotkey-malware-is-now-a-thing/

 

技术类

探索Cobalt Strike的ExternalC2框架

https://blog.xpnsec.com/exploring-cobalt-strikes-externalc2-framework/

 

有趣的闪存（和意外内存泄漏）

https://advancedpersistentjest.com/2018/03/30/fun-with-flash-memory-and-accidental-memory-leaks/

 

Exodus钱包（ElectronJS框架）远程执行代码

 https://cxsecurity.com/issue/WLB-2018030249

 

越狱iOS全局开启WebView远程调试

https://paper.seebug.org/555/

 

 

宜信漏洞管理平台『洞察』

https://mp.weixin.qq.com/s/24V5nJ47ZyAAYTU78mjgvg

 

【代码审计】QYKCMS后台任意文件上传、任意文件读取漏洞

https://mp.weixin.qq.com/s?__biz=MzA3NzE2MjgwMg==&mid=2448903645&idx=1&sn=bd058d8d8b35bcbe228590b287a668ca