ZONE.CI 全球网

上周，德国慕尼黑应用和集成安全弗兰恩霍夫研究所的四名研究人员发表一篇研究论文，详细说明了恢复正常情况下通过 AMD 安全加密虚拟化 (SEV) 机制加密的数据。

传送门：360 | 数字货币钱包安全白皮书
前言
随着区块链技术的普及，各种数字货币得到了很大发展，官方货币会发布自己的钱包APP，如Bitcoin Core、

恶意软件 MalwareVPNFilter Stage 1分析
http://t.cn/R1VtQfQAndroid辅助类病毒研究报告
http://t.cn/

关于我们
58一直致力于广大用户的信息安全，58SRC希望与白帽子建立友好关系，共同建立诚信，安全，可靠的服务平台。非常希望广大用户向我们反馈58集团及关联公司

概述
在本文中，我们将重点分析如何绕过Firefox内容安全策略中的“Strict-Dynamic”限制。该漏洞详情请参考： https://www.mozil

写在前面的话
AZORult是一种信息窃取的恶意软件，随着时间的推移已经发展成为一种多层功能的软件,我们知道达尔文的自然选择进化理论已有150多年的历史，但进化

SUCTF题目docker镜像:
suctf/2018-web-multi_sql
suctf/2018-web-homework
suctf/2018-web

作者：唐青昊
关于360 Marval Team IOT安全系列文章：该系列包括了多种受众较多并且有趣的设备，我们将在不产生公众影响的前提下将分析报告中的关键部

卡巴斯基实验室多年的网络威胁研究表明，任何可以访问互联网的设备都存在遭到黑客入侵的风险。近年来，我们看到了被黑客入侵的玩具、水壶、照相机、甚至是电熨斗，黑客似乎

漏洞报告者
Yuki Chen of Qihoo 360 Vulcan Team
Zhiniang Peng of Qihoo 360 Core Securit

《HackNet》（黑客网络） 是一款模拟终端命令行的黑客模拟游戏，游戏自带中文，可以让你体验到近乎真实的“顶级程序员”黑客体验，可谓是一款高智商解谜游戏。
在

简历投递邮箱：[email protected]（请注明来自安全客）团队简介
360加固保为移动应用提供专业安全的保护，可防止应用被逆向分析、反编译、二次打包

官网地址：https://gsec.hitb.org/sg2018/
活动简介
HITB安全会议是全球安全研究人员和专业人员每年都会放在日程表上参加的活动。 H

前言
在近几年之中，银行恶意软件（英文称为Banking Malware或Banker）持续流行。由于反恶意软件产品和网络浏览器不断增强其防范银行木马攻击的保护

漏洞 Vulnerability360公司Vulcan（伏尔甘）团队披露区块链平台EOS严重漏洞
http://t.cn/R1JtvcYCVE-2018-141

前言
距离大型足球赛事—FIFA世界杯开始只有两个星期的时间了。这项顶级赛事已经吸引了全球数百万人的关注，其中也包括少数网络犯罪分子。在开球之前很久，电子邮件中

前言
最近因为个人私事比较多，故更新较慢。下载这个靶机是因为它的名字，还是跟以前一样如果碰到有趣的靶机本菜就写出解题思路和步骤分享/记录。个人认为该靶机在实战渗

一、 背景自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出

写在前面的话
一些恶意软件可能编写很简单，但却可能带给用户巨大的痛苦，比如今天我们要讲的Kuik广告软件，情况就是这样。作者使用这种不寻常的技术将谷歌浏览器扩展

报名链接：https://www.bagevent.com/event/1420086
前言
物联网技术不断发展成熟并逐步应用落地，如智能家居、智慧城市、共享单

简历投递：[email protected]（请注明来自安全客）
平台简介
“360网络安全响应中心”致力于维护计算机网络空间安全，是360基于”协同联动，主动发现，快速响

漏洞 VulnerabilityMachForm PHP在线表单生成程序多个漏洞
http://t.cn/R1aG3sQCVE-2018-11235 ：Git

概要安全公告 -> Exploit 应该经历的步骤
GitList 0.6 Unauthenticated RCE 分析
为何使用了 PHP escapeshe

报告编号： 2018-05-30
报告来源： 360CERT
报告作者： hjy, redrain
更新日期： 2018-05-300x00 事件概述
2018

最近几天，区块链平台EOS智能合约漏洞事件再次把区块链安全推上了风口浪尖。攻击者可以通过发布包含恶意代码的“智能合约”，经过一系列的操作之后，控制区块链网络中的