7月29日-每日安全知识热点

技术类:

 

WhatsApp取证:卸载whatapp后,并不能完全删除聊天记录

http://www.zdziarski.com/blog/?p=6143

 

从内突破杀软的实时保护

https://breakdev.org/defeating-antivirus-real-time-protection-from-the-inside/

 

大规模的AdGholas广告活动使用文件白名单和隐写术

https://www.proofpoint.com/us/threat-insight/post/massive-adgholas-malvertising-campaigns-use-steganography-and-file-whitelisting-to-hide-in-plain-sight

 

WindowServer: The privilege chameleon on macOS (Part 2)

http://keenlab.tencent.com/en/2016/07/28/WindowServer-The-privilege-chameleon-on-macOS-Part-2/#more

 

使用onionscan对暗网web进行扫描,第一部分

http://www.automatingosint.com/blog/2016/07/dark-web-osint-with-python-and-onionscan-part-one/

 

罗马尼亚大学网站被黑,被用于种植Neutrino exploit kit

https://www.virusbulletin.com/blog/2016/07/romanian-university-website-compromised-serve-neutrino-exploit-kit/

 

瘦客户端代理第六部分,https代理是如何工作的

https://parsiya.net/blog/2016-07-28-thick-client-proxying—part-6-how-https-proxies-work/

 

手动验证ssl/tls证书

https://isc.sans.edu/diary/21311

 

owasp 欧洲 2016会议PPT和视频

http://2016.appsec.eu/?page_id=914

 

开发和部署IPv6企业级安全策略第二部分:在路由层的网络隔离

https://www.insinuator.net/2015/12/developing-an-enterprise-ipv6-security-strategy-part-2-network-isolation-on-the-routing-layer/

 

利用虚拟化内存跟踪技术检测 Heap Spray

http://s3.eurecom.fr/docs/usenixsec16_graffiti.pdf

 

反向工程TP-Link HS-110 Wi-Fi智能插座

https://www.softscheck.com/en/reverse-engineering-tp-link-hs-110-wi-fi-smart-plug/

 

无需公网IP就可以访问设备的Beame.io SDK

https://github.com/beameio/beame-sdk

 

轻松利用PHP格式化字符串漏洞

https://jmpesp.org/blog/index.php/2016/07/28/exploiting-php-format-string-bugs-the-easy-way/


7种方法诱惑用户将自己的密码拱手奉上

http://t.cn/RttgWym


如何使用双因素认证来保护云服务的安全?

http://t.cn/RttgW13

 

密码管理器LastPass存在漏洞 黑客可窃取你所有的密码

http://t.cn/RttglEH

印度孟买网络服务提供商遭受大规模 DDoS 攻击,城市网络陷入瘫痪

http://t.cn/RtqjXbz

 

资讯类:

 

黑客军团第二季第二集中的安全名字讲解

https://nakedsecurity.sophos.com/2016/07/28/mr-robot-eps2-2init1-asec-mkv-the-security-review/

 

7月份的数据泄露和黑客事件总结

http://www.ilicomm.com/list-of-data-breaches-and-cyber-attacks-in-july/

美国卫生部对违反卫生信息流通与责任法案(HIPAA)的医疗机构开出罚单

http://t.cn/RttswKW


安全初创企业PhishMe C轮融资4250万美元

http://t.cn/Rtts7Gb


全球范围内的顶尖网络安全人才呈现出日益匮乏的趋势

http://t.cn/RttFOop


研究表明:企业对于移动安全的认知与现实存在差距

http://t.cn/RttgOVz

 

收购信息:

 

甲骨文93亿美元收购云ERP厂商NetSuite

http://www.wsj.com/articles/oracle-to-buy-netsuite-for-9-3-billion-1469708380

 

其他信息:

https://www.seebug.org/vuldb/ssvid-91597

CouchDB未授权访问导致的任意系统命令执行漏洞

密歇根州新反黑法案出台:安全研究员、黑客如若挖掘、利用汽车漏洞等类似行为将被判有罪,甚至终身监禁!


免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐