ZONE.CI 全球网

热点概要：惠普电脑的音频驱动中发现内置的keylogger、OnePlus OTA相关的漏洞分析与利用、基于DOM的AngularJS沙箱逃逸、Vanilla

作者：激越王
预估稿费：400RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿你是否听说过xml注入攻击呢，或者对它只知其一不知其二

翻译：童话
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门
【安全预警】惠普笔记本音频驱动竟内置键盘记录器后门！漏洞概要
概述：瑞士

如今的WEB标准纷繁复杂，在浏览稍大一些的网站时，细心的人会发现网页上呈现的内容并不仅限于网站自身提供的内容，而是来自一堆五花八门的网站的内容的集合。但有谁会想

翻译：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
研究人员告警称，Guidance软件公司的取证工具EnCase取

翻译：陈匡kk
预估稿费：170RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
很多汽车保险公司为你提供卫星定位设备，用户可以

一、前言
微软自己有一套DNS服务器解决方案，同时也实现了自己的DNS管理协议，以便结合AD（Active Directory，活动目录）域实现一体化集成和管理

一、概述
Android病毒主要以底层化为发展方向，与传统的加固混淆相比，底层的对抗技术可以为病毒带来更多的可能性。近期出现的大量针对安全软件的病毒说明，一向以

翻译：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门
【威胁报告】一个新IoT僵尸网络正在 HTTP 81上大范围传

hi，同学们好呀，这次没换人，还是我，人傻钱多的小七。今天来，当然又是送福利（心脏隐隐作痛，一想到给MMSRC的白帽子们花钱，我就控几不住几己的这双手啊。最近总

1、勒索软件是什么？
勒索软件（ransomware），在过去一年里频繁的出现在人们视野里。
勒索软件是一种通过邮件、网页、移动介质等多种方式进行传播，并在受害

翻译：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门
【漏洞分析】CVE-2017-8360：惠普笔记本音频驱动内置

下载NSA武器库免疫工具：http://dl.360safe.com/nsa/nsatool.exe
全球爆发勒索病毒攻击
昨日英国、意大利、俄罗斯等全球多个国

事情是这样的，在QQ上有学弟跟我抱怨说手机丢了，然后骗子给他发钓鱼邮件，问我能不能把这个网站端了（开什么玩笑，笔者是遵纪守法好公民，怎么可能干这种事儿，最起码得

热点概要：【权威报告】WanaCrypt0r勒索蠕虫完全分析报告、MS17-010 漏洞检测与内网穿透技术的应用、如何绕过WAF/NGWAF的libinject

今天，网友都被这样的一则新闻刷了屏：中国大批高校出现勒索病毒感染情况，众多师生电脑文件都被病毒加了密，只有支付高达5万元的赎金才能恢复，已经有学生因此耽误了答辩

翻译：shan66
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿概述
最近，我正盘算着找些东东来砥砺一下自己的逆

360追日团队官网：http://zhuiri.360.cn/
报告发布日期：2017-5-13
0x1 前言
360互联网安全中心近日发现全球多个国家和地区的

想哭勒索蠕虫时间轴
2017年3月14日 微软释放MS17-010补丁修复多个 Windows SMB 远程执行代码漏洞
2017年4月14日 国际黑客组织Sh

翻译：myswsun
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿0x00 前言
去年，在发表的“XSS Wit

前言补天平台携手天津大学，网络安全和信息化领导小组，天大网络安全协会，于5月16日在天大举行校园行活动。校园行，为何发起?近年爆发的一系列安全问题，让普通大众对

简历投递邮箱：[email protected]（请注明来自安全客）公司简介几维安全成立于2014年11月，研发基地位于成都天府软件园B区，公司拥有多名

翻译：WisFree
稿费：100RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿写在前面的话
在我们开始之前，先给大家介绍一下li

作者：MerJerson
预估稿费：700RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门
【权威报告】WanaCrypt0r

热点概要：nmap发布检测smb-vuln-ms17-010的脚本、利用Google chrome窃取windows凭证、通过IE11浏览器跨域窃取csv的信息