3月16日每日安全热点 - 浏览器供应商因开放服务造成数据泄漏

360安全客 安全资讯 71354 4

安全工具 Security Tools
jeopardize：低成本网络钓鱼威胁情报和响应工具
https://github.com/utkusen/jeopardize
Icebox：隐秘跟踪和调试进程的工具
https://github.com/thalium/icebox
安全事件 Security Incident
利用YouTube重定向的网络钓鱼活动
https://www.tripwire.com/state-of-security/featured/phishing-attacks-exploit-youtube-redirects/
地方选举前，大规模的网络攻击袭击了马赛市政厅
https://securityaffairs.co/wordpress/99658/malware/marseille-city-massive-attack.html
恶意软件 Malware
RGB-D5黑客组织对由韩国加密货币社区相关的人进行定向攻击
https://twitter.com/issuemakerslab/status/1238475899034423296
继续存在以新冠状病毒为诱饵的勒索、键盘记录器等恶意软件活动
https://twitter.com/MsftSecIntel/status/1238601010538397696
安全资讯 Security Information
卡巴斯基网络研讨会：2019年移动威胁的演变
https://www.brighttalk.com/webcast/15591/387177
FBI逮捕了一名Deer.io背后的俄罗斯公民
https://www.zdnet.com/article/fbi-arrests-russian-behind-deer-io-a-shopify-like-platform-for-cybercrime/
浏览器供应商由于开放的服务造成数据泄漏
https://www.zdnet.com/article/browser-vendor-leaks-data-via-open-server/
安全研究 Security Research
使用Python进行网络数据可视化（第2部分）
https://www.peerlyst.com/posts/intro-to-network-data-visualization-with-python-part-2-joe-mcmanus
我是如何绕过OTP的验证过程（第三部分）
https://medium.com/bugbountywriteup/how-i-bypassed-the-otp-verification-process-part-3-1bd49f8d76b9
由于Instagram中的逻辑错误，拉黑用户仍然可以发送消息
https://medium.com/bugbountywriteup/blocked-user-can-send-notification-due-to-logical-bug-in-instagram-first-instagram-bug-2bd09aa52f14
（完）