AnQuanKeInfo 【技术分享】SpookFlare: 黑暗中前行 译者:Kp_sover预估稿费:200RMB投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿Windows与安全Windows 作为最成功和 2023-12-043评论
AnQuanKeInfo 【国际资讯】美国国防部监控全球用户社交帖数据遭泄露 翻译:360代码卫士 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿前言 美国棱镜门事件后,联合国大会通过了“数字时代隐私权”决议,严禁非 2023-12-041评论
AnQuanKeInfo 【技术分享】微软如何手工修复Office Equation内存破坏漏洞(CVE-2017-11882) 译者:eridanus96 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿历史悠久的可执行文件在11月14日微软发 2023-12-043评论
AnQuanKeInfo 【知识】11月21日 - 每日安全知识热点 热点概要:永无终日的恶意软件——银行木马卷土重回Play Store、针对Wordpress的wp-vcd新攻击出现、世界知名网站中超过400个在记录你全部的键 2023-12-041评论
AnQuanKeInfo 【技术分享】Lua程序逆向之Luajit文件格式 作者:非虫 预估稿费:1200RMB (本篇文章享受双倍稿费 活动链接请点击此处) 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿传送门【 2023-12-044评论
AnQuanKeInfo 【漏洞预警】Intel Q3'17 ME 11.x, SPS 4.0, TXE 3.0 重要安全更新 0x00 事件背景2017年11月20日,Intel官方发布了一则Intel多款固件安全更新公告(编号Intel-SA-00086)。此公告提供了包括Intel 2023-12-044评论
AnQuanKeInfo 【技术分享】如何手动打造银行木马Emotet疫苗 译者:興趣使然的小胃 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿一、前言Emotet是一款银行木马,目的是窃取 2023-12-043评论
AnQuanKeInfo 【漏洞分析】Microsoft Office内存损坏漏洞(CVE–2017–11882)分析 作者:MerJerson, houjingyi@360CERT传送门【漏洞分析】CVE-2017-11882漏洞分析、利用及动态检测0x00背景2017年11月 2023-12-042评论
AnQuanKeInfo 【技术分享】Uber中的DOM XSS漏洞分析 译者:h4d35 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿前言 终于,在阅读了很多关于漏洞赏金的writeu 2023-12-044评论
AnQuanKeInfo 【知识】11月22日 - 每日安全知识热点 热点概要:向黑客势力低头!Uber被曝出破财消灾、安卓手机关闭定位后依然会被谷歌收集定位数据、区块链网站安全又遭挑战,Tether被黑,大量令牌泄露、2017 2023-12-042评论
AnQuanKeInfo 【技术分享】如何利用XSS窃取CSRF令牌 译者:興趣使然的小胃 预估稿费:130RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿一、前言隐藏令牌是保护重要表单信息免受CSRF 2023-12-040评论
AnQuanKeInfo 【移动安全】重磅炸弹行动之移动篇 译者:Janus情报局 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿简介Unit 42近期发现了一组新的恶意软件 2023-12-043评论
AnQuanKeInfo 【国际资讯】Uber为5700万份数据向黑客买账! 简介 本周,Uber的CSO(首席安全官)和他的助理因他们的恶劣行为被解雇:在去年Uber遭遇了大规模的数据泄露,泄露数据包括5700万司机与乘客的信息,而这件 2023-12-042评论
AnQuanKeInfo 【技术分享】获取SYSTEM权限的多种姿势 译者:shan66预估稿费:200RMB投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿简介对于许多渗透测试人员来说,Meterpreter 2023-12-043评论
AnQuanKeInfo 【技术分享】漫谈几种反编译对抗技术 译者:興趣使然的小胃 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿一、前言传统意义上,(在汇编级别上)对软件进行 2023-12-042评论
AnQuanKeInfo 【天津招聘】智能网联汽车信息安全研究员/汽车行业漏洞平台运营总监 简历投递邮箱:[email protected](请注明来自安全客)公司简介中国汽车技术研究中心(以下简称“中汽中心”)是1985年根据国家对汽车行 2023-12-047评论
AnQuanKeInfo 【漏洞预警】Samba UAF(CVE–2017–14746)和内存泄露漏洞(CVE–2017–15275) 0x00 事件描述Samba作为Linux和UNIX系统上实现SMB协议的一个免费软件,在*nix领域有很广泛的应用场景。 2017年9月,360 Gear T 2023-12-040评论
AnQuanKeInfo 【精彩回顾】2017 看雪安全开发者峰会 会议官网:https://www.bagevent.com/event/863807?bag_track=bobao 熊猫直播:https://panda.tv 2023-12-043评论
AnQuanKeInfo 【技术分享】如何利用Atom中的安全问题实现远程代码执行 译者:WisFree 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿写在前面的话 近期,我对GitHub所使用的文 2023-12-042评论
AnQuanKeInfo 【知识】11月23日 - 每日安全知识热点 热点概要:勒索软件已形成年规模20亿美元的黑产链条、Firefox开始就数据泄露网站向用户弹出提醒、Protonmail推出首个加密联系人管理工具、美国指责伊朗 2023-12-042评论
AnQuanKeInfo 【技术分享】手把手教你在PE文件中植入无法检测的后门(上) 译者:eridanus96 预估稿费:200RMB 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿传送门【技术分享】手把手教你在PE文件中 2023-12-042评论
AnQuanKeInfo 【APT报告】海莲花团伙利用MSBuild机制免杀样本分析 背景进入2017年以来,360威胁情报中心监测到的海莲花APT团伙活动一直处于高度活跃状态,近期团伙又被发现在大半年内入侵了大量网站执行水坑式攻击。海莲花团伙入 2023-12-043评论
AnQuanKeInfo 【技术分享】基于JdbcRowSetImpl的Fastjson RCE PoC构造与分析 作者:@廖新喜已被注销 预估稿费:1200RMB (本篇文章享受双倍稿费 活动链接请点击此处) 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线 2023-12-042评论
AnQuanKeInfo 【国际资讯】400多个流行站点记录用户键击 或导致个人敏感信息泄露 翻译:360代码卫士 投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿网络追踪并非新事 你是不是几乎每天都碰到这种情况:前一秒你还在网上搜索 2023-12-041评论
AnQuanKeInfo 【11月24-25日】中国密码学会全国密码技术竞赛(北京) 主办方官网:http://www.cacrnet.org.cn/会议简介 为提高我国高校学生的信息安全意识,普及密码知识,实践密码技术,发现密码人才,鼓励创新思 2023-12-043评论