12月30日每日安全热点 - Iot厂商Wyze确认泄露240万客户详细信息

2019-12-30 10:00:37 360安全客安全资讯 52645 4

安全工具 Security Tools

Nginx日志安全分析脚本

https://www.secpulse.com/archives/121330.html

RansomCoin:一种DFIR工具，用于从二进制文件中提取加密货币地址和其他危害指标

http://feedproxy.google.com/~r/PentestTools/~3/GvziPKgW9H8/ransomcoin-dfir-tool-to-extract.html

安全事件 Security Incident

Iot 厂商Wyze确认泄露240万客户详细信息

https://forums.wyzecam.com/t/updated-12-27-19-data-leak-12-26-2019/79046

恶意软件 Malware

Ryuk勒索软件演变

https://www.bleepingcomputer.com/news/security/ryuk-ransomware-stops-encrypting-linux-folders/

BIOLOAD:FIN7网络犯罪组织的新工具

https://securityaffairs.co/wordpress/95714/malware/fin7-bioload-carbanak-backdoor.html

安全研究 Security Research

PHP动态特性的捕捉与逃逸

https://www.leavesongs.com/PENETRATION/dynamic-features-and-webshell-tricks-in-php.html

谈高效漏洞挖掘之Fuzzing的艺术

https://www.freebuf.com/vuls/221129.html

金融科技网络信息安全法规梳理与解读（三）

https://www.freebuf.com/articles/neopoints/223267.html

挖洞经验 | 如何发现更多的IDOR漏洞（越权漏洞）

https://www.freebuf.com/vuls/223500.html

安全报告 Security Report

针对葡萄牙政府的新型木马 Lampion

https://securityaffairs.co/wordpress/95731/malware/lampion-malware-targets-portugal.html

（完）