【知识】5月2日 - 每日安全知识热点

【知识】5月2日 - 每日安全知识热点

2017-05-02 10:04:41

阅读：368次
点赞(0)
收藏






作者：adlab_puky







热点概要：Wordpress Core -RCE PoC Exploit (video) 无需插件和认证、Android应用逆向101、windows提权思路总结、英特尔AMT，英特尔SBA或支持英特尔ISM功能的系统存在权限提升漏洞、Apple iOS 10.3控制面板拒绝服务漏洞、上周jenkins修的反序列化RCE的漏洞细节和POC、恶意样本分析手册——工具篇、UAC bypass的研究总结、Mehdi Talbi & Paul Fariello - VM escape - QEMU Case Study

国内热词(以下内容部分摘自http://www.solidot.org/)：

Wordpress Core被爆远程代码执行

在未能敲诈 Netflix 后黑客公开尚未上映的剧集

英国破解恐怖袭击枪手的加密 WhatsApp 信息

俄罗斯电信公司劫持金融服务的网络流量

资讯类：

Apple撤销OSX / Dok恶意软件使用的证书

https://threatpost.com/apple-revokes-certificate-used-by-osxdok-malware/125322/

因为Netflix没有支付赎金，黑客威胁泄漏更多的节目

http://thehackernews.com/2017/04/Orange-is-the-new-black-season-5-episodes.html

技术类：

Wordpress Core -RCE PoC Exploit (video) 无需插件和认证

https://youtu.be/ZFt_S5pQPX0