10月6日每日安全热点 - 通过查找作者的指纹来寻找漏洞利用

360安全客 安全资讯 111381 4

漏洞 Vulnerability
惠普设备管理器漏洞：CVE-2020-6925，CVE-2020-6926，CVE-2020-6927
https://nickbloor.co.uk/2020/10/05/hp-device-manager-cve-2020-6925-cve-2020-6926-cve-2020-6927/
安全报告 Security Report
MosaicRegressor：潜伏在UEFI的阴影中
https://securelist.com/mosaicregressor/98849/
安全资讯 Security Information
防病毒软件中的安全缺陷可能使计算机更容易受到攻击
https://thehackernews.com/2020/10/antivirus-software-vulnerabilities.html
未来我们会有网络战争还是网络和平？
https://www.wsj.com/articles/will-we-have-cyberwar-or-cyber-peace-11601910082
EclecticIQ每月漏洞趋势报告-2020年9月
https://blog.eclecticiq.com/eclecticiq-monthly-vulnerability-trend-report-september-2020
安全研究 Security Research
如何在浏览器中存储会话令牌
https://blog.ropnop.com/storing-tokens-in-browser/
通过查找作者的指纹来寻找漏洞利用
https://research.checkpoint.com/2020/graphology-of-an-exploit-volodya/
使用Hook执行进程注入，从而绕过Bitdefender安全软件
https://shells.systems/defeat-bitdefender-total-security-using-windows-api-unhooking-to-perform-process-injection/
Vulnhub演练
https://www.hackingarticles.in/panabee-1-vulnhub-walkthrough/
如何在代码中查找漏洞
https://btlr.dev/blog/how-to-find-vulnerabilities-in-code-bad-words
恶意软件 Malware
Emotet恶意软件分析
https://marcoramilli.com/2019/10/14/is-emotet-gang-targeting-companies-with-external-soc/
（完）