9月12日每日安全热点 -乌克兰最大的IT公司之一SoftServe遭受网络攻击安全威胁

360安全客 安全资讯 69856 4

安全报告 Security Report
针对Linux平台的攻击的团伙（包括APT）的概要分析报告
https://securelist.com/an-overview-of-targeted-attacks-and-apts-on-linux/98440/
安全事件 Security Incident
乌克兰最大的IT公司之一SoftServe遭受网络攻击安全威胁
https://ain.ua/2020/09/01/softserve-haknuli/
塞舌尔开发银行遭到勒索软件攻击
https://www.bleepingcomputer.com/news/security/development-bank-of-seychelles-hit-by-ransomware-attack/
托管数据中心巨头Equinix受到Netwalker Ransomware的打击
https://securityaffairs.co/wordpress/108115/cyber-crime/equinix-netwalker-ransomware.html
安全研究 Security Research
腾讯科恩实验公布5G安全漏洞演示视频
https://www.youtube.com/watch?v=Ca9lPMMToi0&feature=youtu.be
iOS iBoot 启动过程分析
https://h3adsh0tzz.com/inside-xnu/iboot/intro
Hyper-V (hvix64) 类型混淆任意地址解引用漏洞分析（CVE-2020-0904）
https://labs.bluefrostsecurity.de/advisories/bfs-sa-2020-003/
Windows Exchage Server DlpUtils AddTenantDlpPolicy RCE 漏洞
https://srcincite.io/advisories/src-2020-0019/
将 C 语言编译成 Shellcode
https://vxug.fakedoma.in/papers/VXUG/Exclusive/FromaCprojectthroughassemblytoshellcodeHasherezade.pdf
360LOCK 智能锁的逆向分析
https://www.pentestpartners.com/security-blog/360lock-smart-lock-review/
施耐德工控软件 代码执行漏洞分析
https://www.thezdi.com/blog/2020/9/9/performing-sql-backflips-to-achieve-code-execution-on-schneider-electrics-ecostruxure-operator-terminal-expert-at-pwn2own-miami-2020
（完）