5月31日每日安全热点 - 美太空司令部正式接管防御合作项目

360安全客 安全资讯 66199 4

漏洞 Vulnerability
VMware 发布更新，修复多个漏洞
https://www.vmware.com/security/advisories/VMSA-2020-0011.html
蓝牙冒充攻击（BIAS）漏洞原理分析
https://mp.weixin.qq.com/s/5Jnwp2dB1pvIJeueDQYQBA
CVE-2020-0096：Android 操作系统的新的严重漏洞，StrandHogg 2.0 Android漏洞影响超过10亿台设备
https://promon.co/strandhogg-2-0/
恶意软件 Malware
新的 Octopus Scanner 恶意软件通过GitHub供应链攻击传播
https://www.bleepingcomputer.com/news/security/new-octopus-scanner-malware-spreads-via-github-supply-chain-attack/
使用yarGen提取Linux恶意脚本特征
https://mp.weixin.qq.com/s/4XFpG7Sv7qECyM3QJgmw-A
“Sauron Locker”家族病毒新变种
https://www.freebuf.com/articles/terminal/236158.html
Nazar APT组织分析
https://mp.weixin.qq.com/s/nffR2A5Odk7aoPxO7MJ7ww
安全工具 Security Tools
检测 APT29 资源集
https://github.com/OTRF/detection-hackathon-apt29
安全报告 Security Report
卡巴Q1季度报告，IT威胁演变统计
https://securelist.com/it-threat-evolution-q1-2020-statistics/96959/
安全事件 Security Incident
捕获在野 SMBGhost 本地提权攻击样本
https://mp.weixin.qq.com/s/uSVG0FWjqbL5vgZMM7VJaQ
思科披露 VIRL-PE 基础架构漏洞，已被发现在野利用
https://www.zdnet.com/article/cisco-discloses-security-breach-that-impacted-virl-pe-infrastructure/
NSA 发布了新的警告：恶意组织早已开始利用 EXIM 邮件服务器漏洞
https://media.defense.gov/2020/May/28/2002306626/-1/-1/0/CSA%20Sandworm%20Actors%20Exploiting%20Vulnerability%20in%20Exim%20Transfer%20Agent%2020200528.pdf
美国明尼阿波利斯 (Minneapolis) 遭遇网络攻击，城市系统暂时瘫痪
https://thehill.com/policy/cybersecurity/500009-minneapolis-city-systems-temporarily-brought-down-by-cyberattack
安全资讯 Security Information
美国太空司令部正式接管美国及其盟友太空防御合作项目“奥林匹克防卫者行动”
https://mp.weixin.qq.com/s/4-06J2Qsdm0MjZX0kAfOiQ
安全研究 Security Research
游戏检测的对抗与防护艺术
https://mp.weixin.qq.com/s/ODAavLTVAL_3UCz11hERDg
java 函数转 Native 化的一些实践
https://mp.weixin.qq.com/s/0FS9vCXa5Qp77FxpZ-L_bw
Linux 安全加固 列表
https://vez.mrsk.me/linux-hardening.html
（完）