ZONE.CI 全球网

前提回顾&背景介绍我们上篇在文章中提到，某养号平台除了批量注册婚恋社交平台账号外，还提供了自动刷文章、刷视频、签到等功能，批量注册了一批各大新闻、视频平台的账号

据了解，坦桑尼亚今年的大选活动于10月28日正式开始举行大选投票，投票从当地时间7时开始，16时结束，投票结果预计于31日前后公布。但是来自NetBlocks互

0x01 事件导览
本周收录安全事件 32 项，话题集中在 数据泄露 、 勒索软件 方面，涉及的组织有： Amazon 、 NVIDIA 、 Fragomen 

密码管理器可以帮助用户更有效地管理其密码，并解决围绕基于密码的身份验证的许多问题。先前的研究已经发现了现有密码管理器中的重大漏洞，特别是在基于浏览器的密码管理器

前言
java安全里无论是反序列化还是什么其他漏洞，要说最终最能体现漏洞价值的话，那就是非命令执行莫属了。这次打算花点时间好好总结整理下java命令执行的几种方

0x00.前言
美人鱼(又称infy,Prince of Persia,Foudre)APT组织其主要针对政府机构进行攻击活动,由unit42以及360威胁情报

假期，我学习复现并调试分析了WebLogic反序列化漏洞中的CVE-2015-4852。在这个过程中，我学习里一些Java的基础知识，也借鉴了很多网上大牛的分析

导语
在NeurIPS 2020中，腾讯安全科恩实验室使用AI算法解决二进制安全问题的《CodeCMR: Cross-Modal Retrieval For F

第47期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第47期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

官网：http://www.worldcc.net/
直播链接：https://isc.360.com/2020/detail.html?vid=850活动简介

官网：http://www.anquanjia.net.cn/activity?id=9活动简介
AFSS-亚太金融安全峰会
​当前，金融行业在国民经济体系中占

0x01 漏洞背景
2020年11月01日， 360CERT监测到国外安全研究人员simon 通过fuzz 在Linux 内核的ebpf模块中发现一个越界读写的

安全报告 Security Report利用 IDA Pro 调试 XNU 内核的官方教程
https://www.hex-rays.com/wp-conten

在edr或者其他类型的安全软件我们通常要监测当前系统的内核驱动的加载，通常使用的方法是PsSetLoadImageNotifyRoutine设置模块加载回调例程

最近打了ByteCTF和X-NUCA两场比赛，题目质量很高，（Web手们都哭了）两场比赛自己也分别只做出两道密码学方向的题目，菜狗落泪。
这里记录下自己解题的一

0x01 事件简述
2020年11月04日，360CERT监测发现 SaltStack 发布了 多个高危漏洞 的风险通告，相关漏洞编号有 CVE-2020-16

作者：Hu3sky@360CERT
0x01 漏洞简述
2020年10月29日，360CERT监测发现 Weblogic ConSole HTTP 协议代码执行

作者：HuanGMz@知道创宇404实验室.NET 相关漏洞中，ViewState也算是一个常客了。Exchange CVE-2020-0688，SharePo

概述：
KONNI是一类远控木马病毒，很早之前就由思科Talos团队披露过。在2014年的时候就开始活跃起来了。针对的主要攻击对象有俄罗斯、韩国等地区。在Pal

活动简介
为认真学习贯彻习近平总书记在网络安全和信息化工作座谈会上的重要讲话精神，发挥网络安全防护对信息化发展的保障作用，宣传普及网络安全知识，提高大学生网络安

在本文中，我们将为读者介绍基于打印机跳板技术的新型C2及其检测方法。
在上一篇文章中，我们为读者详细介绍了基于打印作业的新型Command & Control（

背景信息
“透明部落”是一个南亚(可能是巴基斯坦)来源具有政府背景的APT组织，其长期针对周边国家和地区的军队和政府机构实施定向攻击，其和南亚“响尾蛇”APT组

通过利用人们的心理漏洞，基于Web的现代网络社会工程（SE，Social Engineering）攻击可操纵受害者下载恶意软件并暴露个人信息。为了有效地吸引用户

传统的网络安全科普理念是，银行卡在自己手中，骗子掌握不了银行卡密码，就无法被盗刷资金。快捷支付的出现，诈骗团伙便盯上了银行短信验证码，无需银行卡及支付密码也可以

0x00 前言
本文描述了Windows特权提升漏洞（CVE-2020-16877），我在6月向微软报告了这一问题，该问题在10月进行了修复。通过这一漏洞，攻击