每日安全资讯（2022-11-30）

author：leadlife

time：2022/11/30

微信：Tripse

知识星球：LeadlifeSec

• SecWiki News

  • SecWiki News 2022-11-29 Review

• paper - Last paper

  • YApi <1.12.0 远程命令执行漏洞

• Trustwave Blog

  • Trustwave Recognized as a Leader in IDC MarketScape: Asia/Pacific Managed Security Services

• Recent Commits to cve:main

  • Merge pull request #56 from jlucius/main

  • Add more blacklist items

• obaby@mars

  • Python 读写SVG ns0命名空间

  • WordPress 夜间模式

• ElcomSoft blog

  • iOS Forensic Toolkit 8 Apple Watch S3 checkm8 Extraction Cheat Sheet

• 先知安全技术社区

  • Bitbucket Server and Data Center 命令注入漏洞（CVE-2022-43781）

  • 利用Windows Error Reporting进行权限维持

• CXSECURITY Database RSS Feed - CXSecurity.com

  • vBulletin 5.5.2 PHP Object Injection

  • Remote Control Collection Remote Code Execution

  • Concrete CMS 9.1.3 XPATH Injection

• 先知安全技术社区

  • Bitbucket Server and Data Center 命令注入漏洞（CVE-2022-43781）

  • 利用Windows Error Reporting进行权限维持

• 安全脉搏

  • 第五届安洵杯 WriteUp by Mini-Venom

  • 干货|爆破带有验证码的Web登录表单

  • Pwn入门之基础栈溢出

  • 常用数据库渗透综合利用工具

• Sploitus.com Exploits RSS Feed

  • Concrete CMS 9.1.3 XPATH Injection exploit

  • Sanitization Management System 1.0 SQL Injection Vulnerability exploit

  • Remote Control Collection Remote Code Execution Exploit exploit

  • Remote Control Collection Remote Code Execution exploit

  • Helmet Store Showroom 1.0 SQL Injection Exploit exploit

  • vBulletin 5.5.2 PHP Object Injection Exploit exploit

  • WP CSV Exporter < 1.3.7 - CSV Injection exploit

  • Exploit for Integer Overflow or Wraparound in Wolfssh exploit

  • Exploit for Out-of-bounds Write in Polkit Project Polkit exploit

  • Exploit for Improper Privilege Management in Canonical Ubuntu Linux exploit

  • Exploit for Vulnerability in Microsoft exploit

• 安全客-有思想的安全新媒体

  • 黑产情报 | 定向“投毒”黑吃黑，剧情酷似“碟中谍”

  • 活动 | 高效“防护”实力派，八大安全产品等你来对抗！

  • 生产网云负载防护如何落地？来自字节跳动的实践分享

  • 分布式资本创始人4200万美金资产被盗分析及追踪工作

  • 浅谈智能物联网家居平台安全隐患

  • 网络入侵检测系统之suricata概要介绍

  • 推特员工离职潮冲击监管合规和内容审查部门

  • 聊聊 Nuclei YAML 语法模版及 Pocsuite3 的兼容思路

  • 数字安全观察每周简报【政策消息篇】2022.11.17-2022.11.23

  • 泄露5亿用户数据，Facebook被欧监管机构罚款2.65亿欧元

  • RansomBoggs勒索软件攻击乌克兰实体

• Files ≈ Packet Storm

  • Remote Control Collection Remote Code Execution

  • Red Hat Security Advisory 2022-8662-01

  • Red Hat Security Advisory 2022-8663-01

  • Ubuntu Security Notice USN-5747-1

  • Red Hat Security Advisory 2022-8626-01

  • Ubuntu Security Notice USN-5746-1

  • Debian Security Advisory 5291-1

  • Red Hat Security Advisory 2022-8652-01

  • Concrete CMS 9.1.3 XPATH Injection

• 嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com

  • 聚焦|天防安全夯实技术实力，应对视频监控网络安全多元化难题

  • 新型远控--基于Web管理界面Manjusaka的分析

  • 针对 AMSI 的绕过技术

  • 关注 | 市场监管总局、国家网信办联合发布《关于实施个人信息保护认证的公告》

  • 2022腾讯数字生态大会 | 云原生安全专场议程曝光 直播预约通道开启！

  • 资源分享｜「隐私计算线上慕课」开讲：理论知识+开源框架 从看到用

  • 重磅 | 嘶吼2022网络安全“金帽子”年度评选活动结果公示

  • SaaS蔓延：含义、危害、现状及缓解方案

  • 如何恢复网络令牌

• Real-time communications security on Communication Breakdown - Real-Time Communications Security

  • How to perform a DDoS attack simulation

• Trail of Bits Blog

  • Specialized Zero-Knowledge Proof failures

• Sucuri Blog

  • WordPress Vulnerability & Patch Roundup November 2022

• PortSwigger Research

  • Hijacking service workers via DOM Clobbering

• Malware-Traffic-Analysis.net - Blog Entries

  • 2022-11-28 - BB08 Qakbot (Qbot) infection with Cobalt Strike and VNC traffic

  • 2022-11-21 and 11-22 - AgentTesla and Remcos RAT from malspam

• SAP Blogs

  • Step by step procedure to archive the files in SFTP folder using WinSCP tool

  • Rating Delivered Value with SAP Subscription Billing

  • UKISUG Remote Usability tests! Dec. 6-8!

  • Learn Why Women Are Uniquely Positioned To Build Supply Chains Of The Future

  • Key links from SAP Activate Product Update Series

  • Ensuring Readiness before the Transformation Journey

  • SAP IS-Utilities – Brazilian Localization (phase 2)

  • SuccessFactors administrator – expectations and all tools, skills that are required

• Webroot Blog

  • The 5 most important rules for online shopping

• Microsoft Security Response Center

  • A Ride on the Wild Side with Hacking Heavyweight Sick Codes

• r2c website

  • Need for speed: static analysis version

• Black Hills Information Security

  • New PowerShell History Defense Evasion Technique

• The Daily Swig | Cybersecurity news and views

  • Intel disputes seriousness of Data Centre Manager authentication flaw

  • Million-dollar bug bounties: The rise of record-breaking payouts

  • How to become a penetration tester: Part 1 – your path into offensive security testing

• 绿盟科技技术博客

  • 【公益译文】新版《关键和新兴技术清单》发布

• Data Breach

  • Irish data protection commission fines Meta over 2021 data-scraping leak

• Blog - Praetorian

  • Automating the Discovery of NTLM Authentication Endpoints

• KitPloit - PenTest & Hacking Tools

  • Pycrypt - Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products

• FreeBuf网络安全行业门户

  • FreeBuf早报 | 索尼等闪存设备加密提供商泄露数据；宏碁电脑存在驱动程序漏洞

  • 俄罗斯 RansomBoggs勒索软件“盯上”乌克兰实体

  • 因泄露5.33亿用户隐私，Facebook被罚2.65亿欧元

  • 针对 Facebook 业务和广告帐户的 DUCKTAIL 恶意软件又回来了

• 黑海洋 - WIKI

  • WSL 支持Hyper-V 安卓模拟器共存（冲突解决）

  • 免费SSL证书一键申请（一年）

  • 在 Ubuntu 中编译安装 RDKit

• HackerNews

  • 针对 Facebook 业务和广告帐户的 DUCKTAIL 恶意软件又回来了

  • 因泄露 5.33 亿用户隐私，Facebook 被罚 2.65 亿欧元

  • 宏碁部分笔记本电脑的漏洞可以用来绕过安全功能

  • 埃隆·马斯克证实 Twitter 2.0 将为直接消息带来端到端加密

  • 印度最大医院遭网络攻击：业务中断超 4 天 只能手动处理工作

• 安全牛

  • 《工业控制系统安全威胁白皮书》正式发布

  • 孝道科技徐锋：不转变观念，DevSecOps应用就不会成功！

  • 警惕那些常见却又容易被忽视的网络安全威胁

  • 产业观察 | ISACA推出三份网络安全相关白皮书

  • 新一代数据动态脱敏，为敏感数据建立保护盾

  • 理清数据安全建设思路的着力点——数据安全咨询服务

  • 全新升级！快速掌握分类分级的安全锦囊

  • 关注 | 市场监管总局、国家网信办联合发布《关于实施个人信息保护认证的公告》

  • 工控安全与工业信息安全论坛在宁波甬水桥科创中心成功举办

  • vivo携手昆仑芯、wenet助力提升语音识别效果与性能，共建开源生态

  • 【聚资源，建生态，促发展】天防安全受邀参加PKS+生态加速营，与智方舟合力共创网信产业发展

• 看雪学院

  • 看雪2022 KCTF 秋季赛 | 第六题设计思路及解析

  • 逮捕千人、没收1.3亿美元，国际刑警组织公布打击网络犯罪成果

  • 赛况播报 | 第七题《广厦万间》欢迎参赛

  • 早鸟价2.5折疯抢！《eBPF安全开发与攻防对抗》

• 奇客Solidot–传递最新科技情报

  • 世界最大活火山在夏威夷爆发

  • BlockFi 申请破产，起诉 Bankman-Fried

  • 百度计划扩大无人出租车运营范围

  • Google Project Zero 呼吁 Android 加快修复漏洞

  • JAXA 称宇航员古川团队伪造实验数据

  • 最古老大脑化石揭示大脑演化的秘密

  • 日本演示水蒸气推进的飞船

  • RTX 4080 12GB 显卡可能将改名为 4070 Ti

  • 马斯克称苹果威胁下架 Twitter

  • Coreboot 加入开源固件基金会

  • 韦氏词典的年度词是 Gaslighting

  • WHO 将猴痘改为 mpox

• 长亭安全课堂

  • 助力云原生安全，问脉私有化部署限时免费！（内附安装包）

• 雷神众测

  • 靶机练习-TROLLCAVE: 1.2

• debugeeker

  • 最后防线：Linux系统服务检测

• 字节跳动技术团队

  • Habitat Challenge 2022冠军技术：字节AI Lab提出融合传统和模仿学习的主动导航

• 网安国际

  • 【网络安全研究进展系列】理解物联网云平台中部署通用消息传输协议的安全风险

• 数世咨询

  • 蓝队成功的6个最佳实践

  • 为什么医疗影像设备需要加强网络安全？

• 关键基础设施安全应急响应中心

  • 推动数据跨境流动 提升数据治理能力

  • 新攻击利用Windows安全绕过 0 day 漏洞投放恶意软件

  • Twitter遭黑客攻击泄露540万户数据，影响比想象中严重

• 网络安全应急技术国家工程实验室

  • 基于密码的数据安全防护体系研究

  • 印度最大医院遭网络攻击：业务中断超4天 只能手动处理工作

  • 网络安全的九大非技术性创新

• bellingcat

  • Finding Rundo (Again): US White Supremacist Facing Criminal Charges Located in Bulgaria

• 嘶吼专业版

  • 重磅 | 嘶吼2022网络安全“金帽子”年度评选活动结果公示

  • SaaS蔓延：含义、危害、现状及缓解方案

  • 如何恢复网络令牌

• TrustedSec

  • Measuring the Impact of a Security Awareness Program

• 三六零CERT

  • CVE-2022-34721：Windows IKE协议扩展远程代码执行漏洞

  • 安全日报（2022.11.29）

• Qualys Security Blog

  • Don’t Spend Your Holiday Season Patching Chrome

• 安全圈

  • 【安全圈】打掉一个制作、贩卖“薅羊毛”软件团伙，涉案金额1000余万！

  • 【安全圈】难怪马斯克裁掉整个安全部门，推特540万用户数据在暗网公开

  • 【安全圈】因泄露5.33亿用户隐私，Facebook被罚2.65亿欧元

  • 【安全圈】网络犯罪团伙越来越多地采用 Aurora信息窃取恶意软件

• 中国信息安全

  • 可靠的安全托管服务要面向实战

  • 专题·反电诈法 | “科技赋能，联防联控”——金融行业电信网络诈骗治理实践

  • 观点 | 信息法治让“全面依法治国”底色更亮

  • 评论 | 以良法筑牢数字经济反不正当竞争制度篱笆

  • 观点 | 防止隐私泄露，医疗APP要有更硬核的举措

  • 评论 | 捍卫拒绝强制“刷脸”的自由

  • 评论 | 短视频造假必须真打

• Securityinfo.it

  • Aumentano i malware per furti di credenziali e dati finanziari

  • Il panorama della sicurezza informatica secondo Cisco

• ICT Security Magazine

  • Relazioni tra State Nation ed eCrime Actor

• SANS Internet Storm Center, InfoCON: green

  • Packet Tuesday Episode 3: TCP Urgent Flag. https://packettuesday.com , (Tue, Nov 29th)

  • Identifying Groups of "Bot" Accounts on LinkedIn, (Tue, Nov 29th)

  • ISC Stormcast For Tuesday, November 29th, 2022 https://isc.sans.edu/podcastdetail.html&#x3f;id=8268, (Tue, Nov 29th)

• Schneier on Security

  • Charles V of Spain Secret Code Cracked

• Paul's Security Weekly

  • BSW #286 - Todd Fitzgerald

  • ASW #221 - Kenn White

• Trend Micro Research, News and Perspectives

  • Data Exfiltration Prevention with SASE

  • Industry 4.0: CNC Machine Security Risks Part 1

• Full Disclosure

  • CyberDanube Security Research 20221124-0 | Authenticated Command Injection Hirschmann BAT-C2

  • Exploiting an N-day vBulletin PHP Object Injection Vulnerability

  • Win32.Ransom.Conti / Crypto Logic Flaw

  • Ransomware Deception Tactics Part 1

  • Trojan.Win32.DarkNeuron.gen / Named Pipe Null DACL

  • Backdoor.Win32.Autocrat.b / Weak Hardcoded Credentials

  • Backdoor.Win32.Serman.a / Unauthenticated Open Proxy

  • Open-Xchange Security Advisory 2022-11-24

  • [CVE-2022-33942] Intel Data Center Manager Console <= 4.1.1.45749 ”UserMgmtHandler" Authentication Logic Error Leading to Authentication Bypass

  • crashing potplayer again

• Security Affairs

  • Threat actors are offering access to corporate networks via unauthorized Fortinet VPN access

  • CISA adds Oracle Fusion Middleware flaw to its Known Exploited Vulnerabilities Catalog

  • Tips for Gamifying Your Cybersecurity Awareness Training Program

  • Irish data protection commission fines Meta over 2021 data-scraping leak

• Pentestmag

  • Android Pentesting 101 — Part 2