Happy Hacking8

近期，我们发现了一款名为“Covid19”的病毒软件，其代码结构与“SauronLocker”家族病毒及其相似，我们怀疑是该病毒家族的新变种。

解题速度太慢了，导致下午开始肝ta的时候，分数不过200了。终端程序，无壳，gcc编译：复制完vmtable之后进入调度算法：int

Nexus Repository Manager 3最近曝出两个el表达式解析漏洞，编号为CVE-2020-10199，CVE-2020-10204，都是由Github Secutiry Lab团队的@pwntester发现。

阿里巴巴在疫情期间加速开发出以“极简、智能、合规”为特点的商品智能发布系统，运用人工智能技术帮助商家减少70%的商品发布工作量。在战疫100天到来之际，淘宝的千万店小二也将陆续告别靠手动填写信息上架商品的时代。

疫情期间，大量中小企业延期复工，资金链面临巨大挑战；一些个人用户也面临紧急资金需求，腾讯安全天御团队与银行共同探索“零接触”银行落地，推出了一系列线上信贷服务，有效提升信贷决策效率，缓解客户资金周转难题。然而，对于这种新兴的线上信贷服务，无论是客群还是业务模式...

2020年开年，一系列“活久见“级别的黑天鹅事件给世界造成了巨大的冲击，其中一个正在加速的变化就是，现实世界的娱乐、社交等生活边界被虚拟网络蚕食鲸吞。以移动互联网为代表的网络用户活跃度不断增长，网络游戏、电子商务、在线直播等产业更是以黑马之姿一路登上了...

“AI安全诊断大师”包括一款对AI模型安全性进行评估和提升防御能力的工具箱，对多个云上算法接口进行安全性测试后，还沉淀出一套在实际生产中能对恶意攻击进行过滤，降低安全风险的AI防火墙系统。

安全公司McAfee的一份新研究发现，在新型冠状病毒疫情期间，针对微软远程桌面协议(RDP)的攻击数量显著增加，并且发现被盗的RDP证书中有52%来自中国用户。

随着工业 4.0 的高速发展，工业自动化程度越来越高，但工控设备暴露在公网的情况也越发明显。而其中尤其以PLC最为明显，这些PLC设备的来源多为国外厂商，安全变得不可控。

微信扫描二维码登录网站，相信很多网站登录中都有这个功能。但是这个功能使用不当，将会出现劫持漏洞。

Characterizing Vulnerability of DNS AXFRTransfers with Global-Scale Scanning

新一代SIEM与SOAR的技术对比 https://mp.weixin.qq.com/s/mfNRbDXIg5_1jSKHbceHCA
卫星互联网重新定义网络战 https://mp.weixin.qq.com/s/mj4BVfI-j3yp-xaSZeEW_A

对于10年后系统的变化发展：历史与技术回顾介绍。

检测提交给Gitlab的代码中的秘密演示文稿。

Fastjson 反序列化漏洞史

有研究员总结的 Unicorn CPU 模拟器的非官方 API 文档

Ghidra 二进制分析时，如何单独处理来自栈上的字符串

p-joker - 用于分析 iOS/macOS 内核 Kernelcache 与扩展的工具

二进制文件分析框架 rev.ng 的设计与实现

从 iOS 设备越狱到应用静态分析

2 万美金的 Facebook DOM XSS

基于开源实现的手持无线扫描探测工具

攻击 .NET 的反序列化问题，实现 Telerik UI 的代码执行

From fuzzing to remote code execution in Samsung Android

多架构二进制 Fuzzing 的几种环境搭建