每日一题安全月小知识

8月25日-每日安全知识热点

网络热点概述:针对openvpn和64位数据加密块生日攻击，荷兰潜艇商业机密数据信息泄露，Linux的威力解读，泄露的思科ASA，可以应用到新的思科版本，掌握zepto的打了就跑技术。

中国热词:

---

法国和德国敦促欧盟国家制定破译数据加密通信的最新政策。

荷兰潜艇商业秘密数据信息披露

调查了联邦调查局的乌克兰入侵纽约每日新闻记者

新闻类别:

---

泄露的文本文件显示了NSA对中国防火墙制造商华为的总体目标。

https://motherboard.vice.com/read/NSA-华为-防火墙-影子-经纪人-泄露

专业:

---

根据sct的JS交付

https://gist.github.com/subTee/3610a16a54bcbc1Fe0ebc46313F5c02e

Linux电源提升解读

http://resources.infosecinstitute.com/privilege-escalation-Linux-live-examples/

如何缓解MimikatzWDigest密文被窃取

https://www.praetorian.com/blog/remeding-mimikatz-wdigest-cleartext-credential-theft

D4rkarmy在线杂志名为leaked0day。

https://www.cyberwarnews.info/2016/08/24/d4rkarmy-zine-敲诈-泄密-0天-索赔/

PINCE:Linux下逆向工程的专用工具

https://github.com/korcankaraokcu/PINCE

WhatsAppViewer:可以显示andorid机器设备上msgstore.db.crypt5、.crypt7和.crypt8的数据库查询中的聊天记录。

https://andreas-mausch.github.io/whatsapp-viewer/

针对记者的Android恶意程序有所增加。

https://iranthreats.github.io/resources/android-malware/

alma故意勒索软件新威胁分析(含破译)

https://info.phishlabs.com/blog/alma-ransomware-analysis-of-a-new-ransomware-threat-a-decrypter

分析Donoff宏病毒，免费下载勒索软件

https://blog.threattrack.com/donoff-malicious-macro-zepto/

Kelihos拒绝服务攻击主题活动最近显著增加。

https://www.malwaretech.com/2016/08/significant-increase-in-kelihos-botnet-activity.html

泄露的思科ASA利用率可以应用到新的思科版本。

http://www.securityweek.com/leaved-Cisco-asa-exploit-adapted-newer-versions

根据视频、语音信息内容投放故意诈骗勒索软件

https://isc.sans.edu/diary/Voice消息通知发送勒索软件/21397

泽普托大师肇事逃逸技术

https://blog.threattrack.com/understanding-zepto-escalation-techniques/

流行开源代码的不安全因素

https://paragonie.com/blog/2016/08/on-不安全-流行-开源-PHP-CMS-平台

音频DRM方案

https://RECON.CX/2016/resources/slides/RECON-0xA-Audible-DRM-scheme.pdf

SWEET32:针对openvpn和64位数据加密块的生日攻击，相关新闻报道http://arstechnica.com/security/2016/08/new-attack-can-plug-secrets-from-1-of-https-traffic-influencies-top-sites/

https://sweet32.info/

欢迎分享，转载请注明来源：内存溢出

原文地址: http://outofmemory.cn/zz/771713.html