漏洞 Vulnerability VMware 发布更新，修复多个漏洞 https://www.vmware.com/security/advisories/VMSA-2020-0011.html 蓝牙冒充攻击（BIAS）漏洞原理分析 https://mp.weixin.qq.com/s/5Jnwp2dB1pvIJeueDQYQBA CVE-2020-0096：Android 操作系统的新的严重漏洞，StrandHogg 2.0 Android漏洞影响超过10亿台设备 https://promon.co/strandhogg-2-0/ 恶意软件 Malware 新的 Octopus Scanner 恶意软件通过GitHub供应链攻击传播 https://www.bleepingcomputer.com/news/security/new-octopus-scanner-malware-spreads-via-github-supply-chain-attack/ 使用yarGen提取Linux恶意脚本特征 https://mp.weixin.qq.com/s/4XFpG7Sv7qECyM3QJgmw-A “Sauron Locker”家族病毒新变种 https://www.freebuf.com/articles/terminal/236158.html Nazar APT组织分析 https://mp.weixin.qq.com/s/nffR2A5Odk7aoPxO7MJ7ww 安全工具 Security Tools 检测 APT29 资源集 https://github.com/OTRF/detection-hackathon-apt29 安全报告 Security Report 卡巴Q1季度报告，IT威胁演变统计 https://securelist.com/it-threat-evolution-q1-2020-statistics/96959/ 安全事件 Security Incident 捕获在野 SMBGhost 本地提权攻击样本 https://mp.weixin.qq.com/s/uSVG0FWjqbL5vgZMM7VJaQ 思科披露 VIRL-PE 基础架构漏洞，已被发现在野利用 https://www.zdnet.com/article/cisco-discloses-security-breach-that-impacted-virl-pe-infrastructure/ NSA 发布了新的警告：恶意组织早已开始利用 EXIM 邮件服务器漏洞 https://media.defense.gov/2020/May/28/2002306626/-1/-1/0/CSA%20Sandworm%20Actors%20Exploiting%20Vulnerability%20in%20Exim%20Transfer%20Agent%2020200528.pdf 美国明尼阿波利斯 (Minneapolis) 遭遇网络攻击，城市系统暂时瘫痪 https://thehill.com/policy/cybersecurity/500009-minneapolis-city-systems-temporarily-brought-down-by-cyberattack 安全资讯 Security Information 美国太空司令部正式接管美国及其盟友太空防御合作项目“奥林匹克防卫者行动” https://mp.weixin.qq.com/s/4-06J2Qsdm0MjZX0kAfOiQ 安全研究 Security Research 游戏检测的对抗与防护艺术 https://mp.weixin.qq.com/s/ODAavLTVAL_3UCz11hERDg java 函数转 Native 化的一些实践 https://mp.weixin.qq.com/s/0FS9vCXa5Qp77FxpZ-L_bw Linux 安全加固 列表 https://vez.mrsk.me/linux-hardening.html