【M01N】资源约束委派和NTLM Relaying的组合拳接管域内任意主机系统权限
【声明：本文所述相关技术仅限研究和学习使用，请遵守国家网络安全法律法规，勿用于入侵等非法用途，使用本文相关技术造成的法律问题与本公司无关。】
本文通过展示使用IPv6攻击和WPAD的具体利用，介绍资源约束委派与NTLM Relaying的结合使用进行域内攻击的最新红队攻击方法，旨在与安全研究员进行技术交流，同时提醒安全工作人员注意防范内网新型组合攻击。
【威胁通告】Cisco Common Service Platform Collector默认密码漏洞CVE-2019-1723
Cisco发布公告修复了一个Cisco Common Service Platform Collector（CSPC）中存在的漏洞（CVE-2019-1723）。该漏洞源于系统中存在的一个具有固定密码的默认账户，攻击者可以通过该账户与密码直接远程登录受影响的设备，该账户不具备管理员权限。
RSAC 2019 | 趋势观察：威胁发现和响应的自动化
汇集全球信息安全产业焦点的2019RSA大会准时到来，今年RSAC2019大会确立“Better”为主题，旨在数字化时代背景下探索新的网络安全发展领域，致力于寻找更优秀的安全厂商、产品以及服务解决方案。近些年，随着大数据、人工智能等技术的应用，整个安全行业都在积极探索推动这些新技术在安全领域的被“更好”的应用。检测和响应作为安全领域永恒的主题，从它们在本年度以及去年RSA大会的热度不难看出，各大安全厂商都加大了对基于智能体系的自动化检测和响应方面的投入，这些厂商利用自动化、流程编排、人工智能和机器学习的组合，来改进他们的集中化安全管理和运营平台，达到威胁发现和响应更加的自动化、智能化。
RSAC 2019 | 10000米云端之上的网络安全
在RSA 2019，作为安全技术发展风向标，除了呈现新技术、新产品及新领域等重要的技术趋势与方向，“企业业务安全风险及控制”也成为大会的热点，涉及行业领域如政府、金融、交通、能源、航空、航天、医疗、教育等。
【威胁通告】微软发布3月补丁修复68个安全问题
微软于周二发布了3月安全更新补丁，修复了68个从简单的欺骗攻击到远程执行代码的安全问题，产品涉及Active Directory、Adobe Flash Player、Azure、Internet Explorer、Microsoft Browsers、Microsoft Edge、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Office SharePoint、Microsoft Scripting Engine、Microsoft Windows、Microsoft XML、NuGet、Servicing Stack Updates、Skype for Business、Team Foundation Server、Visual Studio、Windows DHCP Client、Windows Hyper-V、Windows Kernel、Windows Kernel-Mode Drivers、Windows Print Spooler Components、Windows SMB Server以及Windows Subsystem for Linux。
Adobe 3月安全更新安全威胁通告
当地时间3月12日，Adobe官方发布了3月安全更新，修复了Adobe Photoshop CC和Adobe Digital Editions的漏洞。
RSAC 2019 | 在高效和安全中找到Incident Response新的平衡点
企业级的安全市场，除了传统的服务器、工作站、设备之外，越来越多的云、IoT、移动设备也快速纳入到企业安全环境中，企业需要面对更多的服务提供者、设备厂商以及服务和产品的分散化，安全问题无法像过去一样被封闭在可控的范围内，越来越多的薄弱环节变得更加易受攻击，这种变化在Hybrid环境下尤其突出。
RSAC 2019 | DevSecOps实施中的文化融合与能力构建
DevSecOps作为安全领域中逐渐步入成熟期的技术体系，本质上承继了安全开发生命周期(SDL)安全关口左移的理念，DevSecOps总结起来就是：能力集成，持续学习，文化融合。其中“融合”这一理念也体现在了今年RSAC DevSecOps day的主题上-“DevOps Connect”，通过CI/CD（持续集成/持续交付）并有效度量，实现效率提升。
绿盟科技互联网安全威胁周报NSFOCUS-19-10
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-10， 绿盟科技漏洞库 本周新增48条，其中高危23条。本次周报建议大家关注Microsoft Windows DLL加载远程代码执行漏洞，远程攻击者利用该漏洞可在当前用户的上下文中执行任意代码或造成拒绝服务。目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本。
RSAC 2019 | 数字化的混乱之治
历年听来，RSAC主题演讲的选题大都颇费心思，在信息泛滥的今天，内容即使干货满满，也仍要让题目足够新鲜有趣，对听众产生启发并长远思考。本次大会开幕日的前三个主题演讲分别是
RSAC 2019 | 云上安全3.0：超越CASB之零信任、云原生安全
在2019 RSAC上，笔者发现了云安全方面有一些变化的趋势，与大家分享。分两部分，第一部分是第一天的CSA（Cloud Security Alliance）高峰论坛，第二部分是展会和session的见闻。
RSAC 2019 | 应用安全趋势与解析 —— DevOPS与API安全
随着云大物移的发展，应用的形态与需求正在经历变革，笔者认为接下来应用安全的趋势在于一技一道， 技术发展持续的围绕API理念创新， 方案、产品及服务的设计理论继续逐步迈向DevOPS，接下来行文一篇，愚做以解析。