CVE-2019-1306：Azure DevOps RCE漏洞分析
2019年9月，微软公布了安全补丁，以修复Azure DevOps (ADO)及Team Foundation Server (TFS)中的远程代码执行（RCE）漏洞。
10月25日每日安全热点 - 联合国红十字会等成近期钓鱼新目标
联合国，儿童基金会，红十字会官员成为近期网络钓鱼活动的目标；CVE-2019-2215：安卓本地提权漏洞研究；CVE-2019-1306: Azure DevOps（ADO）和Team Foundation Server（TFS）中的远程代码执行（RCE）漏洞详情。
CPDoS：一种新的Web缓存污染攻击
CPDoS的全称为Cache-Poisoned Denial-of-Service（缓存污染拒绝服务），是一种新的Web缓存污染攻击，目标是导致目标站点及web资源无法正常提供服务。
泛微e-cology OA数据库配置信息泄漏漏洞预警
2019年10月24日，360CERT监测到友商发布了泛微e-cology OA数据库配置信息泄漏漏洞预警，漏洞等级中。
安全描述符审核方法：调查事件日志安全性
这篇文章的目的是：要建立一种方法来审计由 安全描述符错误配置引起的潜在风险。
反诈骗之旅（一）：仿冒公安政务
近期，暗影移动安全实验室在日常监测中，发现了一批冒充“公安部”、“网上安全认证”、“公安局智能警务系统”等应用程序名称的诈骗类APP，研究人员分析发现，这批诈骗APP的目的是窃取用户个人信息。
CVE-2019-16759漏洞在野利用
近期有研究人员公布了CVE-2019-16759 vBulletin 0 day漏洞的相关详情，Unit 42很快就发现了该漏洞的在野利用。通过利用该漏洞，未经过认证的攻击者可以获取运行在v 5.0.0- 5.5.4版本的vBulletin服务器的特权访问和控制。
披露：导致一个自动化设备生产商全球的系统宕机一周的罪魁祸首
皮尔兹是全球最大的自动化设备生产商之一，总部位于德国，在全球有24家子公司和众多合作伙伴，其在中国的总部位于上海，并在北京和广州设有子公司，国内业务非常广泛。
克什米尔冲突之针对巴基斯坦的Chenab（奇纳布河）监控活动样本分析
印巴冲突历来已久，其归根到底是克什米尔问题，克什米尔争端是指印度和巴基斯坦对查谟和克什米尔地区主权纷争而引发的一系列问题，克什米尔争端是英殖民主义在1947年撤出印度时留下的。
10月24日每日安全热点 - 美国某保健医院遭钓鱼13万病人信息泄露
美国某保健医院遭受钓鱼攻击12.9万病人信息泄露；美国FBI发布有关抵制电子盗版的文章；Office 365将恶意软件ZAP添加到安全监测中心；NukeSped RATs恶意工具深度分析。
Siemens PLC指纹提取方法汇总
随着信息技术和智能制造技术的发展，越来越多的工控厂商如西门子、ABB、研华等在内的各类工业控制设备或系统暴露在互联网的网络空间中，易被黑客利用其设备漏洞进行攻击，引发严重后果。
安全客直播录屏+解读—漏洞挖掘之信息收集姿势大全
漏洞挖掘之信息收集姿势大全
盘点：2019年勒索病毒灾难事件
网络攻击千千万，勒索病毒占一半。今天我们就来盘一盘，2019年那些令人窒息的勒索病毒攻击。
CVE-2019-11043: PHP-FPM在Nginx特定配置下任意代码执行漏洞预警
2019年10月23日， 360CERT监测到 PHP 官方发布了在 nginx 配置不当的情况下 php-fpm 可导致远程代码执行的漏洞更新。
10月23日每日安全热点 - 美国政府泄漏的军事人员数据179G
美国政府泄漏的军事人员数据，179G；Spelevo EK利用Flash Player漏洞下发勒索软件；McAfee ATR分析Sodinokibi aka REvil勒索软件；Microsoft Defender ATP的防病毒程序揭示Astaroth攻击。
权限维持——注册表
文章中，所涉及的知识点，均可在互联网中可找到，之所以写这篇文章，是因为在预览这些知识点时，有不懂的地方，将其进行补全，整理成符合个人阅读习惯的文章。
IE漏洞学习笔记（一）Heap Spray
HeapSpray这个技术是IE漏洞利用中非常重要的一点，能够绕过很多利用一般技术很难绕过的保护机制（DEP/ASLR），虽然这并不是一种漏洞利用手法，但是这种手法确实值得我们去研究和掌握。
Signal App语音通话逻辑漏洞
Signal App(< 4.45.x)在进行语音通话时存在一处逻辑错误，导致攻击者可在被叫方接通电话前强制进行通话。
使用 Ghidra 分析 phpStudy 后门
这次事件已过去数日，该响应的也都响应了，虽然网上有很多厂商及组织发表了分析文章，但记载分析过程的不多，我只是想正儿八经用 Ghidra 从头到尾分析下。
CVE-2019-14287（Linux sudo 漏洞）分析
近日 sudo 被爆光一个漏洞，非授权的特权用户可以绕过限制获得特权。官方的修复公告请见：https://www.sudo.ws/alerts/minus_1_uid.html。
10月22日每日安全热点 - 俄罗斯APT组织Turla（WaterBug）最新活动
俄罗斯APT组织Turla（WaterBug）最新活动；BlackBerry Cylance 对海莲花 Payload Loader 图片隐写技术的分析；恶意软件PoisonFrog DNS隧道通信部分的分析。
海湾局势再度告急，伊朗炼油厂大火，疑似为网络攻击“复仇”反击
10月20日，国际知名刊物作者Babak Taghvaee在Twitter上附带视频发布伊朗阿巴丹炼油厂起火消息；值得注意的是，作者称火灾是由确认的网络攻击所为。
ATT&CK随笔系列之二：偷天陷阱
这一篇我们将视角从安全产品进化切换到组织安全运营面临的挑战，通过认识ATT&CK 的体系、本质和内涵理解这个全新的模型和知识库也是破局的起点。
【缺陷周话】第56期：ContentProvider URI 注入
代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，已经成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。
工控安全入门（七）—— plc的网络
上一篇我们详细分析了bootram和Vxworks的基本启动流程，这篇文章中我们把视线转到plc的网络部分，同时来复现我们第一个、第二个工控安全漏洞。
10月21日每日安全热点 - Equifax使用“admin”作为密码和用户名
Equifax使用“admin”作为密码和用户名；和Fireeye红队一起讨论Shellcode；如何解读MITER ATT&CK；挂钩Windows内核中的图形子系统。
LSB隐写工具对比（Stegsolve与zsteg）
很久很久以前，有一道送分题没做出来，后来看writeup，只要zsteg就行了。
10月20日每日安全热点 - 一百万俄罗斯人的信用记录被放置公网
一百万俄罗斯人的信用记录被放置公网；暗网300多人涉及虐童被捕；APT趋势正在发生变化，威胁参与者使用越来越复杂的网络路由。
智能合约安全之闭源合约
在上篇文章中，我们了解了如何分析智能合约的交易，并通过 hctf 的一道题目来具体分析了如何利用流量来发现合约的漏洞。在接下来的文章中，我们继续将范围从开源合约扩展到闭源合约。
2019巅峰极客网络安全技能挑战赛Writewp SUS_2019
SUS_2019的师傅们肝了一天，最终排名第三，可能是强队主力都去参加另一个比赛了,2333~