每日一题安全月小知识

8月12日-每日安全知识热点

汉语流行词汇

法院裁定Twitter对ISIS的崛起没有法律依据
诺顿防病毒软件(PDF)和赛门铁克科学研究人员发现新的国家优秀恶意软件。

Tor社会契约:Tor的匿名互联网项目，学习和培训Debian的实践，发表了Tor社会契约——陈述他们是什么样的人，为什么要开发和设计Tor。

新闻类别:

用于攻击越南航空公司空的恶意程序已经伏击了其他越南地区组织
http://www.scmagazine.com/report-spyware-used-to-DOX-Vietnam-Airlines-is-latching-in-other-Vietnam-institution。

侧门钥匙允许攻击者绕过UEFI安全启动
http://securityaffairs.co/WordPress/50182/hacking/backdoor-keys-UEFI-secure-boot.html。

专业:

世界末日:ARM机器上的缓存文件攻击
https://www.usenix.org/system/files/conference/usenixsecurity16/sec16_paper_lipp.pdf

滥用kerberos到NTLM归还打败BitLocker的FDE
https://blog.ahmednabeel.com/abuse-Kerberos-to-NTLM-fallback-to-defense-windows-authentication/

DDoSCoin:带有恶意工作z明的加密货币
https://www.usenix.org/conference/woot16/workshop-program/presentation/wustrow

从一个网络黑客的角度评价每家公司的bug奖励方案
http://www.skeletonscribe.net/2016/08/reviewing-bugs-borders-hackers.html

Needle:IOS安全测试架构
https://github.com/mwrlabs/needle

破解https的AES-GCM
https://www.cryptologie.net/article/361/nonce-disrespective-opposites-practical-forges-attack-on-GCM-in-TLS/

根据rundll32
https://github.com/p3nt4/powershdll *** 作powershell

EFF安全信息评分系统软件浏览
https://www.ELTam.com.au/blog/a-review-of-the-EFF-secure-messaging-scorecard-pt2/

完成调试器:basic
http://backtrace.io/blog/blog/2016/08/11/debugger-internal/

R980故意诈骗手机软件被发现滥用一次性邮箱地址服务
http://blog.trendmicro.com/trendlabs-security-intelligence/R980-勒索软件-一次性-email-service/

DEF24宪章挑战赛
http://co9.io/post/148716614744/DEFCON-24-badge-challenge

解密#奇美拉故意诈骗手机软件
https://blog.malwarebytes.com/cybercrime/2016/08/decrypting-Chimera-勒索软件/

MicrosoftInternetExplorer:读取MSHTML格式的AV！cmultreadstreamlifetimemanager::ReleaseThreadStateInternal
https://bugs.chromium.org/p/project-zero/issues/detail？id=827&redir=1

亚马逊从现在开始应用IPv6
https://AWS.Amazon.com/de/blogs/AWS/now-available-IPv6-support-for-Amazon-S3/

按照逆向工程的关键开汽车
https://www.usenix.org/system/files/conference/usenixsecurity16/sec16_paper_Garcia.pdf。

“视频劫持”攻击详细介绍
http://krebsonsecurity.com/2016/08/road-warriors-当心视频劫持/

使用radare2静态数据分析RAT
http://radare.today/posts/malware-static-analysis/的设备

http://retme.net/index.php/2016/08/11/CVE-2016-3842.htmlCVE-2016-3842重点:高通MSMGPU驱动程序中的UAF系统漏洞

如何规避手机杀毒软件的许可证系统软件
https://medium.com/@entdark_/defining-mobile-av-licensing-e627e7e94f50#.f657bpu4k

欢迎分享，转载请注明来源：内存溢出

原文地址: http://www.outofmemory.cn/zz/771733.html