ZONE.CI 全球网

背景
2018年5月15日，ESET发布文章“A tale of two zero-days”，该文章披露了今年3月ESET在恶意软件扫描引擎（VirusTot

procps-ng 本地提权
procps是一款Linux系统中的进程管理和内存管理工具，它通过/proc目录搜集进程的信息。
2018年5月24日，Qualy

前言
区块链技术的迅速发展，使得数字货币渐渐走入的大众的视线，在2017年底，这股热潮达到顶峰，直接搅动着金融市场与科技市场，大量的数字货币交易流水催生了数字钱

漏洞 Vulnerability施耐德电气发布 SoMachine Basic 安全更新，修复一个XXE漏洞
http://t.cn/R12Zxp3Ubuntu

一、概述
本文主要对恶意软件Samsam进行深入分析，该恶意软件是由BOSS SPIDER开发和运营，这一组织的活动被CrowdStrike® Falcon I

写在前面的话
Drupal是最欢迎的内容管理系统（CMS）之一，其他还有WordPress和Joomla。在2018年3月下旬，Drupal受到了一个主要的远程

漏洞 Vulnerability施耐德SoMachine Basic产品中的CVE-2018-7783漏洞可被利用来读取目标系统上的任意文件
http://t.

黑客“双花攻击”比特币交易所牟利1800万美元
近日，某黑客针对 Bitcoin Gold 密币交易所的基础设施发动了多次“双花”攻击，并设法攫取了价值1800

漏洞 Vulnerability
1.Windscribe 1.81代码执行漏洞http://t.cn/R1qkEtI安全事件 Security Inciden

Author: RickGray(@0KEETeam)
（注：本文分上/下两部分完成，上篇链接《以太坊智能合约安全入门了解一下（上）》） 接上篇II. 漏洞现场

概述
近期，我们注意到在VirusTotal中出现了一系列测试提交，基于提交来源和提交文件的名称，我们推测这些文件都来源于摩尔多瓦的一个恶意软件开发组织。根据推

GDPR 合规，但安全吗？
欧盟的数据保护新法 GDPR（General Data Protection Regulation，通用数据保护条例）于近日正式生效

研究人员称由1亿多台物联网设备使用的 Z-Wave 无线通信协议易受安全降级攻击。
Z-Wave 协议主要适用于家庭自动化，它使用低能量的无线波为最多100米的

上周，德国慕尼黑应用和集成安全弗兰恩霍夫研究所的四名研究人员发表一篇研究论文，详细说明了恢复正常情况下通过 AMD 安全加密虚拟化 (SEV) 机制加密的数据。

活动简介
孟夏之日，万物并秀，CarSRC经新生、萌发、养护，也终于到了正式发布的时刻。活动时间
6月1日当天活动详情
在试运行1个月中，我们已经获得猥琐菜鸟、

传送门：360 | 数字货币钱包安全白皮书
前言
随着区块链技术的普及，各种数字货币得到了很大发展，官方货币会发布自己的钱包APP，如Bitcoin Core、

关于我们
58一直致力于广大用户的信息安全，58SRC希望与白帽子建立友好关系，共同建立诚信，安全，可靠的服务平台。非常希望广大用户向我们反馈58集团及关联公司

恶意软件 MalwareVPNFilter Stage 1分析
http://t.cn/R1VtQfQAndroid辅助类病毒研究报告
http://t.cn/

概述
在本文中，我们将重点分析如何绕过Firefox内容安全策略中的“Strict-Dynamic”限制。该漏洞详情请参考： https://www.mozil

写在前面的话
AZORult是一种信息窃取的恶意软件，随着时间的推移已经发展成为一种多层功能的软件,我们知道达尔文的自然选择进化理论已有150多年的历史，但进化

卡巴斯基实验室多年的网络威胁研究表明，任何可以访问互联网的设备都存在遭到黑客入侵的风险。近年来，我们看到了被黑客入侵的玩具、水壶、照相机、甚至是电熨斗，黑客似乎

SUCTF题目docker镜像:
suctf/2018-web-multi_sql
suctf/2018-web-homework
suctf/2018-web

作者：唐青昊
关于360 Marval Team IOT安全系列文章：该系列包括了多种受众较多并且有趣的设备，我们将在不产生公众影响的前提下将分析报告中的关键部

漏洞报告者
Yuki Chen of Qihoo 360 Vulcan Team
Zhiniang Peng of Qihoo 360 Core Securit

《HackNet》（黑客网络） 是一款模拟终端命令行的黑客模拟游戏，游戏自带中文，可以让你体验到近乎真实的“顶级程序员”黑客体验，可谓是一款高智商解谜游戏。
在