2018年8月10日每日安全快讯

最新动态

DeepLo​​cker - 人工智能恶意软件已经在我们中间

https://thehackernews.com/2018/08/artificial-intelligence-malware.html

研究人员在WPA2的4次握手实现中发现了漏洞

https://www.securityweek.com/researchers-find-flaws-wpa2s-4-way-handshake-implementations

研究人员发现了一个影响数百万卡巴斯基VPN用户的漏洞

https://www.theregister.co.uk/2018/08/09/kaspersky_vpn_dns_leak_bug_bounty/

加密货币投资者因SIM卡劫持而损失数百万美元

https://portswigger.net/daily-swig/cryptocurrency-investors-are-losing-millions-to-sim-hijacking

美国职业高尔夫球协会PGA被BitPaymer勒索软件感染

https://www.bleepingcomputer.com/news/security/the-pga-possibly-infected-with-the-bitpaymer-ransomware/

技术文章

利用Dropbox作为诱饵的Microsoft Office网络钓鱼攻击

https://www.csoonline.com/article/3290374/security/salted-hash-sc-03-dropbox-and-microsoft-office-phishing-attacks.html

WhatsApp漏洞分析

https://xz.aliyun.com/t/2550

后门混淆和反检测技术

http://www.freebuf.com/articles/web/180263.html

安全工具

Gosec：Go语言源码安全分析工具

https://github.com/securego/gosec

Photon：一种快速的网络爬虫，可从目标中提取URL，文件，英特尔和终端

https://n0where.net/lightning-fast-web-crawler-photon

TIDoS框架：攻击性Web应用程序渗透测试框架

https://www.kitploit.com/2018/08/tidos-fr amework-offensive-web.html

以上内容均来自互联网，由白帽汇安全研究院整理发布。如有任何问题，欢迎纠正。