安全报告 Security Report unit42发布的南亚iceroy Tiger（Neon，MONSOON)组织的攻击活动 https://unit42.paloaltonetworks.com/updated-backconfig-malware-targeting-government-and-military-organizations/ 恶意软件 Malware 针对巴西的Astaroth恶意活动分析 https://blog.talosintelligence.com/2020/05/astaroth-analysis.html 安全研究 Security Research 以色列全国水利遭攻击后续：基础设施网络攻击背后军事对垒 https://www.anquanke.com/post/id/205043 对抗一款 App 的 token 验证 https://bbs.pediy.com/thread-259455.htm Mykings僵尸网络更新基础设施，大量使用PowerShell脚本进行“无文件”攻击挖矿 https://mp.weixin.qq.com/s/Eyqm-lgQovFaJnk3FHihJQ 美国发布关于朝鲜的恶意网络活动报告 https://www.us-cert.gov/northkorea 创建用于初始执行的COM服务 https://adapt-and-attack.com/2020/05/12/building-a-com-server-for-initial-execution/ CVE-2018-8611提权漏洞调试技巧 https://research.nccgroup.com/2020/05/11/cve-2018-8611-exploiting-windows-ktm-part-3-5-triggering-the-race-condition-and-debugging-tricks/ 安全资讯 Security Information 微软的第五个补丁日小总结 https://blog.rapid7.com/2020/05/12/patch-tuesday-may-2020/ 美国网络司令部已将五个Lazarus的恶意软件样本上传到VirusTotal之中 https://www.securityweek.com/us-cyber-command-shares-more-north-korean-malware-variants CISA和FBI发布经常被利用的十个漏洞 https://www.us-cert.gov/ncas/alerts/aa20-133a 伊朗官员周日说，有黑客在对伊朗霍尔木兹海峡最大的港口阿巴斯港（Bandar Abbas）的一次网络攻击，破坏了少量计算机。 https://www.zdnet.com/article/iran-reports-failed-cyber-attack-on-strait-of-hormuz-port/