ZONE.CI 全球网

1月14日，公安部在京举行新闻发布会，介绍公安机关打击治理网络黑灰产采取的措施及取得的成效。针对支付结算环节，聚焦非法第四方支付平台、跑分平台打财断血，摧毁相关

安全事件 Security Incident由于担心俄罗斯的攻击，美国参议院通过了《网络事件报告法》
https://t.co/JjZEUdWWRV近 26 万

第231期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

本文首发于公众号：白帽子左一
用到的工具
Proxifier（可在内网渗透上课件中找到）或：https://www.jb51.net/softs/527902.

3月2日，全国29所知名高校齐聚北京360总部，与360政企安全集团在教育部高校学生司毕业生就业处副处长李健等校企领导的共同见证下，启动360数字安全人才校园项

0x01 链上测试准备
如果你是第一次做链上测试相关内容，那么需要做一些准备工作。
开通 MetaMask 钱包
链上测试，必须先有钱包，我们可以去：https

前言
3月2日，360政企安全集团发布独家报告，公开披露美国国家安全局（National Security Agency，NSA）为达到美国政府情报收集目的，针

安全事件 Security Incident俄罗斯发布使用 DDoS 攻击其基础设施的 IP 和域列表
https://t.co/BQauw3mywM欧洲政府收

3月4日，全国政协十三届五次会议开幕会举行，全国政协委员、360集团创始人周鸿祎在认真学习第十三届全国委员会常务委员会工作报告后表示：
“政协工作报告强调要围绕

第232期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

issue（https://bugs.chromium.org/p/chromium/issues/detail?id=1195650），这是去年公布的一个1d

前言
3月2日，360政企安全集团独家揭秘了美国国家安全局NSA （APT-C-40）针对全球系列行业龙头企业发起的长达十余年时间的大规模网络攻击，在其针对的全

0x00.前言
Fuzzing是目前漏洞挖掘比较热门和常用的漏洞挖掘技巧，之前的一篇文章已经给大家介绍了几个IOT Fuzzing常用的框架，这里主要针对前面提

安全事件 Security IncidentMandiant称俄罗斯将发动更多与乌克兰危机有关的破坏性网络攻击活动
https://www.mandiant.c

第233期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

0x1 事件背景
Treasure 通过一种开放和可组合的方法，为日益增长的元宇宙架起了桥梁，使NFTs、DeFi和游戏融合在一起。
零时科技区块链安全情报平台

安全事件 Security IncidentRompetrol 加油站网络受到 Hive 勒索软件的攻击
https://t.co/c6I5DEGPCS关于新L

第234期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

MITRE Engage V1 来了
2022 年 2 月 28 日 MITRE Engage 发布了 V1 版本。那么 MITRE Engage 是什么？它能

为什么要自研DLP
随着信息技术的飞速发展，互联网已成为日常办公、通讯交流和协作互动的必备工具和途径。与此同时，随着数据经济的大规模增长，也频频引发数据泄露、数

作者：Nitro@360GearTeam
简介
前段时间有篇文章[^1]披露了开源项目 Spring Cloud Gateway 的一个远程代码执行漏洞，编号为

活动简介
红红火火恍恍惚惚，陌陌SRC五周年的生日到来啦

安全事件 Security Incident许多制造商的医疗设备受到“Access:7”漏洞的影响
https://t.co/46qWegKpiPTwitter

第235期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

1. 概述
间谍软件，听起来这似乎和我们很遥远，但是在移动网络快速发展的今天，间谍软件时刻威胁着我们的信息安全。之前我们跟踪分析了几款臭名昭著的APT组织的手机