12月10日每日安全热点 - Offensivecon2020议题公布

360安全客 安全资讯 61143 4

漏洞 Vulnerability
Paxton Net2 RCE
https://labs.f-secure.com/advisories/paxton-net2-rce/
安全工具 Security Tools
使用PathAuditor检测不安全的路径访问模式
https://security.googleblog.com/2019/12/detecting-unsafe-path-access-patterns.html
安全资讯 Security Information
offensivecon2020议题公布
https://www.offensivecon.org/speakers/2020/
能够继续让windows 7在终止支持之后接收补丁的工具
https://www.bleepingcomputer.com/news/microsoft/tool-illegally-enables-windows-7-extended-security-updates/
安全研究 Security Research
网络空间测绘的生与死(三)
https://www.anquanke.com/post/id/194548
Windows内网协议学习NTLM篇之漏洞概述
https://www.anquanke.com/post/id/194514
恶意软件 Malware
ryuk解密工具存在bug可能会损坏数据
https://blog.emsisoft.com/en/35023/bug-in-latest-ryuk-decryptor-may-cause-data-loss/
TrickBot利用假工资邮件进行钓鱼攻击
https://unit42.paloaltonetworks.com/trickbot-campaign-uses-fake-payroll-emails-to-conduct-phishing-attacks/
新披露金眼狗黑产团伙：木马诱饵污秽不堪
https://www.anquanke.com/post/id/194536
利用IQY(Excel Web Query)文件分发，Buran勒索病毒又出新变种
https://www.freebuf.com/articles/system/220725.html
（完）