ZONE.CI 全球网

安全资讯 Security Information彭博社称超微公司固件被中国入侵
http://t.cn/EhXNzZx安全研究 Security Resear

漏洞 VulnerabilityFoxit PDF Reader修复了远程代码执行漏洞
http://t.cn/EhxyYsDTP-Link路由器容易受到远程接

漏洞 Vulnerability索尼智能电视存在远程代码执行，提权漏洞
http://t.cn/EhOOXwvCentOS ipsec中存在远程拒绝服务漏洞
h

漏洞 VulnerabilityD-Link修复无线接入点中的REC漏洞
http://t.cn/EhOqXLE安全报告 Security ReportCVE-

漏洞 VulnerabilityD-Link修复了中央WiFiManager接入点管理工具中的几个缺陷
http://t.cn/Ehm79IBDeep Free

一、前言
FortiGuard实验室最近发现了一些恶意流量，其C2服务器位于中国境内。恶意链接所使用的域名与日本最知名的快递服务商非常相似。根据我们的分析，创建

Minesweeper Championship Registration
签到关，jar程序，直接拖入jd，很直接的flag: GoldenTicket201

作者：backahasten 0xFA
​在N久之前的上篇文章中，我们讨论了如何对已经采集好的能量轨迹进行侧信道攻击，但是，有个问题我挖了一个坑，就是如何对芯片

简历请投递至邮箱：[email protected] （请注明来自安全客）
公司简介
蓝盾股份是中国信息安全行业的领军企业，公司成立于19

代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，因此一直以来都是学术界和产业界研究的热

漏洞 VulnerabilityCisco IOS SNMP RCE PoC (CVE-2017-6736)
http://t.cn/EheK62SLinux内

背景介绍
从2018年9月20号开始，360Netlab Anglerfish蜜罐系统监测到互联网上有大量IP正在针对性地扫描路由器系统。攻击者尝试对路由器We

malware skillz
全能型后门，从LaunchAccelerator.exe开始分析程序先修改注册表，复制自身自运行然后释放下载后门的代码，载入内存运

简历请投递至邮箱： [email protected] （请注明来自安全客）
公司简介
中国平安人寿保险股份有限公司成立于2002年，是

简历投递邮箱：sec.job#immomo.com（#替换成@）（请注明来自安全客）
公司简介
陌陌是一款基于地理位置的开放式移动视频社交应用，是目前中国最大

听说节后
喃们都不想上班
纳？？尼？？难道只有我
如此与众不同可能是太想念大闸蟹了
集赞兑换小礼品、集赞领取大闸蟹、集赞免费听网课……朋友圈各种形式的“集赞”见

漏洞 Vulnerabilityghostscript：绕过executeonly沙盒逃逸（CVE-2018-17961）
http://t.cn/E7ZcxE

微软发布10月份安全补丁，修复49个安全漏洞
微软在昨日例行更新中发布了10月份的安全补丁，修复了49个安全漏洞。其中有12个漏洞被标记为关键漏洞，35个为重要

去年，写过一篇《漏洞运营规范化》，当时有些朋友问，无论是使用cvss，dread，owasp，或者是现有国内各大src的评级标准，能不能有一套可以减少争议，能够

什么是网络博彩
什么是网络博彩呢，其实就是一种新型的通过网络进行赌博，目前的网络博彩类型繁多（例如赌球、赌马、骰宝、轮盘、网上百家乐等），而现场操作比较复杂的方

一、前言
我曾深入分析过AppLocker，想从中找到绕过PowerShell约束语言模式（Constrained Language Mode，CLM）的方法，

Windows内置用户组中有一个”Backup Operators(备份操作者)”。这个用户组的成员可以通过SeBackupPrivilege和SeRestor

作者：ManchurianClassmate
0x00 简介
9月28号著名PDF阅读器厂商福昕针对Foxit Reader和Foxit PhantomPDF发

2018年9月中旬，外网发布西部数码MyCloud个人NAS(网络存储器)漏洞。该漏洞存在身份验证绕过漏洞，未经身份验证的攻击者可利用此漏洞以管理员用户身份进行

近日，CNCERT发布了《开源软件代码安全缺陷分析报告——人工智能类开源软件专题》。本期报告聚焦国内外知名机器学习、人工智能类开源软件安全开发现状，通过分析多款