ZONE.CI 全球网

作者：阿里云安全
​​互联网给人带来便捷的同时，其公开大量的资源也同样给恶意利用者带了便捷，越来越多公开的恶意程序源码降低了对外攻击、入侵的难度，使得安全问题愈

前言
2018年下半年开始，360互联网安全中心监控到一批恶性木马下载器一直在更新传播，初步统计，中招机器超过40万台。
该木马团伙通过伪造、冒用签名的方式试图

保护应用程序（app）的安全是安全专家的一项重要任务，但许多专家们正感到这场战斗即将失败。在F5实验室的首份年度综合《应用程序保护报告》中，我们提供了一个应用程

前言
NotPetya是源自类似Petya的全新形式勒索病毒，可以将硬盘整个加密和锁死，从内存或者本地文件系统里提取密码。[源自于百度百科]一、目录1.目录
2

刚开始接触恶意代码分析，正所谓光说不练假把式，所以在网上找了一个恶意样本进行分析练习，于此记录一下分析过程。样本信息
样本名称：721985.eml
样本md5

最近啊，国内刮起了一股“锦鲤”妖风：
支付宝选出全球锦鲤“信小呆”；
招商银行“锦鲤活动”引数十万人转发；
各大高校也纷纷寻找“锦鲤”；
IG获胜王思聪抽奖送出

前言
大家好！爱写靶机渗透文章的我又来了，该靶机被设计者定义为初级-中级，最后小弟完成整个渗透的时候也的确是比较简单的；但是中间设计者设计了一个坑，小弟在那里被

简历投递：[email protected]（请注明来自安全客） 公司简介
泰康保险集团旗下拥有泰康人寿、泰康资产、泰康养老、泰康健投、泰康健康、泰

360《Web安全工程师》新品课￥19800，线下就业班来袭！
报名链接：https://dwz.cn/neM8zwi2课程简介
《Web安全工程师》线下就业班

概述
在2018年秋季，我们在BSides DE上发表了关于3个Android漏洞的报告，分别是CVE-2018-9489、CVE-2018-9581和CVE-

本文将介绍一种名为AcridRain的新型密码窃取软件，它在过去的2个月内更新频繁。
一、简介
AcridRain是一款用C/C++编写的新型密码窃取软件，最早

安全工具 Security ToolsBabySploit – 初学者的测试框架
http://t.cn/EAs9EqRAndrospy – 后门加密和生成工具

本报告中的统计数据是基于卡巴斯基用户自愿共享的检测数据。
一、第三季度相关数字
根据卡巴斯基安全网络（KSN）：
·         卡巴斯基安全解决方案共阻止

前言
前段时间入门了 pwn ，慢慢掌握了一些栈上的一些攻击技巧，但是发现在比赛中堆的利用才是王道…无奈只能在堆上再花些功夫。但是发现入门堆不是一件容易的事，毕

一、前言
MCAfee实验室的研究人员近期发现了一种来自俄罗斯，名为WebCobra的新型恶意软件。它利用感染者的计算机进行挖矿获利。
挖矿恶意软件一般来讲比较

简历投递邮箱：joseph.lin#zoom.us (请注明来自安全客)公司简介
Zoom Video Communication成立于2011年。在短短的六年

破壳学院《代码审计7天体验营》仅售¥39！
报名链接（微信打开）：https://appreOTxXHV7364.h5.xeknow.com/st/5VQqst

引言
对于企业机构和广大网民来说，除了面对勒索病毒这一类威胁以外，其往往面临的另一类广泛的网络威胁类型就是感染恶意挖矿程序。恶意挖矿，就是在用户不知情或未经允许

漏洞 VulnerabilityLinux内核中的do_get_mempolicy函数存在UAF漏洞
http://t.cn/E2A7MAd一种新的存在于Int

一、漏洞简介
VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成

TA505是Proofpoint所追踪的最多产的黑客组织之一。从2014年开始，该组织发起了数百起Dridex活动，并在2016年和2017年期间发起了大规模的

简历投递邮箱：[email protected]（请注明来自安全客）公司简介：
北京钛星数安科技有限公司，总部设在北京，是中国远程浏览器技术的创造者与领

活动简介
双十一刚过去，大家的钱包还好吗？
贴心的陌陌SRC为大家带来了福利活动
专治你的不开心和贫穷活动时间
11月16日 -11月30日 24:00主办方

在对目标进行渗透测试的时候，通常情况下，我们首先获得的是一台web服务器的webshell或者反弹shell，如果权限比较低，则需要进行权限提升；后续需要对系统

漏洞 VulnerabilityOpenStack Cinder ScaleIO驱动程序信息泄露漏洞
http://t.cn/E2Gp3PQLinux内核EXT