1月1日每日安全热点 - 2020年新增的十大最重要CVE

360安全客 安全资讯 39969 4

漏洞 Vulnerability
chrome RawClipboardHostImpl 服务中一处价值3万刀的UAF漏洞
https://bugs.chromium.org/p/chromium/issues/detail?id=1101509
CVE-2020-0646：在工作流中进行代码注入导致SharePoint RCE
https://www.mdsec.co.uk/2020/01/code-injection-in-workflows-leading-to-sharepoint-rce-cve-2020-0646/
安全资讯 Security Information
2020年新增的十大最重要CVE
https://blog.detectify.com/2020/12/30/top-10-critical-cves-added-in-2020/
安全研究 Security Research
逆向工程学习教程
https://0xinfection.github.io/reversing/
FireEye 红队失窃工具大揭秘之：分析复现SolarWinds RCE 0day (CVE-2020-10148)
https://mp.weixin.qq.com/s/faapVWr8runQxO359h9kZA
CVE-2020-9802-WebKit JIT优化漏洞分析
https://xz.aliyun.com/t/8913
C语言中的延迟清理和错误处理
https://hal.inria.fr/hal-03090771/document
利用AppContainers进行的沙箱隔离分析
https://blahcat.github.io/2020/12/30/cheap_sandboxing_with_appcontainers/
CCC 安全会议视频公开
https://media.ccc.de/c/rc3
高级XXE利用教程
https://gosecure.github.io/xxe-workshop/#0
Linux 强化指南
https://madaidans-insecurities.github.io/guides/linux-hardening.html
安全工具 Security Tools
WinPwn：Windows 域渗透自动化工具
https://github.com/S3cur3Th1sSh1t/WinPwn
karton：基于Python，Redis和MinIO的分布式恶意软件处理框架
https://github.com/CERT-Polska/karton
Sploit：使用go进行二进制分析和利用的框架
https://zznop.com/2020/12/29/sploit-binary-analysis-and-exploitation-with-go/
DNSMon: 用DNS数据进行威胁发现（2）
https://mp.weixin.qq.com/s/7yRgKteohONkaEJQdqzTDA
恶意软件 Malware
使用Python和Iced x86简化恶意软件Emotet的解析
https://cert-agid.gov.it/news/malware/semplificare-lanalisi-di-emotet-con-python-e-iced-x86/
（完）