6月8日每日安全热点 - Area1发告俄干涉美大选证据

360安全客 安全资讯 57833 4

漏洞 Vulnerability
FreeBSD/OpenBSD漏洞，该漏洞使对计算机具有物理访问权限的攻击者可以通过插入恶意USB HID设备来导致对内核堆的越界读取或写入
https://github.com/freebsd/freebsd/commit/83f4a222f097d1d4eea16e165fa7ac8b3efe63a4
SWARCO制造的交通信号灯控制器漏洞可被破坏交通信号灯
https://cert.vde.com/de-de/advisories/vde-2020-016
安全工具 Security Tools
寻找网络钓鱼文件的工具
https://github.com/cybercdh/kitphishr
安全报告 Security Report
Area1发告，俄罗斯干扰美国大选证据。老美斥责俄罗斯的技术源头。
https://cdn.area1security.com/reports/Area-1-Security-EximReport.pdf
安全研究 Security Research
资产测绘扫描全球smb设备
https://scan.shadowserver.org/smb/
深入理解sha256
https://plkt.io/2018/05/11/understanding-sha256-p1/
勒索软件双层加密
https://www.bleepingcomputer.com/news/security/fake-ransomware-decryptor-double-encrypts-desperate-victims-files
最常见的OAuth2漏洞
http://homakov.blogspot.com/search?q=oauth
安卓逆向分析
https://medium.com/@sayliambure/hacking-android-application-secret-diary-2fa50d5d4b75
恶意软件 Malware
ZeuS银行木马全面分析
https://resources.malwarebytes.com/files/2020/05/The-Silent-Night-Zloader-Zbot_Final.pdf
勒索软件利用Citrix服务器漏洞进行入侵系统
https://www.cybersecurity-insiders.com/conduent-ransomware-attack-and-its-citrix-server-vulnerability/
（完）