ZONE.CI 全球网

第35期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第35期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

简历投递邮箱：[email protected] （请注明来自安全客）公司简介
上海富友金融服务集团股份有限公司是一家具有高新技术企业资质的大型金融综合服务集团公司，下设

简历请投递至：[email protected]（请注明来自安全客 ）公司简介
华为是全球领先的ICT（信息与通信）基础设施和智能终端提供商，致力于把

日志分析目前已经是互联网企业必备安全系统之一了，之前在安全加固模块中已经给大家介绍了如何进行主机的收集，包括windows和Linux。今天我们就来学习一下什么

诈骗先知
“出租收款码”能躺赚？你可能违法犯罪了！
最近流行一种叫“出租收款码”的赚钱方式，只需要简单地按照对方要求输入收款金额，然后将收款码截图发送给对方，就

漏洞 Vulnerability【安全通报】深信服EDR多个0day漏洞风险通告
https://nosec.org/home/detail/4559.html

在 2020 年的 3 月份，Google 修复了一个影响许多联发科设备的高危漏洞。联发科自 2019 年 4 月就知道了这个漏洞，之后在野被利用！这篇文章中，

【导读】谋求非对称优势、捍卫全球领导地位，早已成为大国霸权的主要手段。而这背后，持续涌动的网络安全威胁一直令强权国家“如鲠在喉”。尤其，对于将太空能力视为所有军

安全报告 Security Report针对Linux平台的攻击的团伙（包括APT）的概要分析报告
https://securelist.com/an-over

[BJDCTF 2nd]rsa1题目链接（buu平台）https://buuoj.cn/challenges#[BJDCTF 2nd]rsa1题解首先拿到题目靶

漏洞 Vulnerability【安全通报】绿盟UTS综合威胁探针管理员任意登录漏洞
https://nosec.org/home/detail/4560.ht

近日，数据中心运营巨头Equinix遭遇Netwalker勒索软件攻击，被要求支付450万美元的赎金来解密被加密的数据以及承诺不公布被窃数据。
Equinix成

漏洞 VulnerabilityTea LaTex 1.0 Remote Code Execution
https://cxsecurity.com/issue

0x01 事件导览
本周收录安全事件 40 项，话题集中在 勒索 、 网络攻击 方面，涉及的组织有： Microsoft 、 TikTok 、 Google 、

0x00 影响平台
Windows 10.0.18363.418
Hyper-V内核版本18362 x64
早期版本也受影响。0x01 技术细节
Hyper-V

终于收到了 Offsensive Security 的官方邮件通知最终结果，我的 OSWE 之旅也算是尘埃落定。打算以本文回顾一下自己的 OSWE 的准备过程，

一、Hello World 脚本
public class HelloWorld extends GhidraScript {public void run()

漏洞概述
2018年6月，研究人员Braydon Fuller 在Bitcoin Core 中发现了一个安全漏洞——INVDoS 漏洞，CVE编号为CVE-20

OpenVPN是企业常用的数据传输工具，然而使用不信任的ovpn文件是十分危险的，一旦被恶意利用可能会导致企业的数据信息泄露。本文由锦行科技的安全研究团队提供（

简历请投递至：[email protected] （请注明信息来源于安全客）公司简介
上海端御信息科技有限公司（简称端御科技或RTShield） 是一家有着红队

官网：https://www.bagevent.com/event/6786237活动简介
圈子社区
“圈子社区secquan.org”是业内知名的红队白帽黑客

漏洞 VulnerabilityCVE: 2020-14356 & 2020-25220：Linux kernel Cgroup BPF UAF 漏洞的分析
h

报名地址：http://yunaq-hyzaq.mikecrm.com/zp6FqbL活动简介
“行业真安全”是知道创宇为各行业用户打造的安全实践分享系列活动，

志愿计算系统利用的是联网设备（笔记本电脑、PC、智能设备等），其所有者自愿将其作为存储和计算能力资源，已经成为众多应用中资源管理的重要机制。互联网中数据流量的增

0x01 更新概览
2020年09月14日，360CERT监测发现 secura 公开了针对该漏洞研究报告及 PoC ，可造成权限提升影响 。本次更新标识该漏洞