ZONE.CI 全球网

概述
在这篇文章中，我们将探索解释器的内部，从而找到逃逸NodeJS沙箱的方法。
NodeJS是一个基于Chrome V8 JavaScript引擎构建的Jav

漏洞 VulnerabilityCVE-2018-16841：SambaKDC功能talloc_free() 函数内存占用导致拒绝服务
http://t.cn/

在看WHEREISK0SHL大牛的博客，其分析了tcpdump4.5.1 crash 的原因。跟着做了一下，发现他的可执行程序是经过stripped的，而且整个

Sennheiser（森海塞尔）是世界四大耳机品牌之一，在Hifi圈内有很高的知名度。但很多人可能想不到，在买耳机的时候就会埋下安全隐患，这一切的根源都出在官方

内容简介
近日，我发现Linux内核BPF模块中一个质量较高linux内核堆溢出漏洞(已向linux社区提交漏洞补丁）。
我们可以100%稳定触发这个漏洞，并且

引：风暴中心将会陆续在安全客平台，发布各类专题技术报告、年度安全报告及最新技术研究，欢迎各位关注我们，参与交流和讨论。
本次我们用数据说话，依据安恒十一月先后参

简历投递邮箱：[email protected]（请注明来自安全客） 公司简介
国家计算机网络应急技术处理协调中心实验室（简称国家互联网应急中心实验室、C

投递邮箱：[email protected]（请注明来自安全客）
公司简介
大连暗泉信息技术有限公司（简称暗泉信息）位于大连地标星海湾广场，是以国内十年以

近两年市场对比特币、门罗币等各种虚拟货币的热情，催生了繁荣的挖矿产业，也滋生了大批挖矿木马。挖矿木马通过转嫁挖矿成本实现非法利益的最大化，而中招的个人用户则要承

大会官网：https://midc.mi.com/2018/security
活动简介
预知未来的最好方法就是亲手创造。过去五年，小米集团投资或孵化了超过100

漏洞 VulnerabilityRPM文件安装过程中的任意代码执行漏洞
http://t.cn/EL8VqkU黑客可以利用Nuuo监控摄像头中的漏洞来篡改画面

一、前言
在10月份的DerbyCon 2018期间，我的小伙伴们（@tifkin_、@enigma0x3以及@harmj0y）发表了题为“The Uninte

0x00 背景
永恒之蓝漏洞刚出来时，我可以顺利搞定Windows 7，但在攻击Windows XP时我一直没有成功。我尝试了各种补丁和Service Pack

近来各大ctf中，纷纷冒出了一个新题型——Blockchain，从HCTF开始到BCTF，作为一只web狗，还是要紧跟时代学习一下（毕竟web狗啥都要学），今天

活动简介
11月26日，ASRC统一平台正式发布。人才培养权益计划-太阳联盟也横空出世。
太阳联盟用户成长体系集阿里集团、蚂蚁、菜鸟、饿了么安全响应中心运营团队

往期视频回顾链接：http://u6.gg/fCMgs
活动简介
2019年的脚步越来越近，安仔内心满怀期待，因为2019年1月10日，第三届安胜网络安全技术

万豪国际酒店集团发布信息称遭遇黑客攻击
万豪国际酒店集团发布消息称其旗下喜达屋酒店房间预定系统遭到黑客攻击，数据库被入侵，可能会有接近5亿的数据泄漏出去。数据包

概述
近日，360终端安全实验室监控到GandCrab勒索病毒有了新动向，和以往相比本次GandCrab传播量有了明显的波动，我们分析了背后原因，发现此次波动是

漏洞 VulnerabilityLinux Kernel 4.8远程内核指针泄露漏洞
http://t.cn/ELFI7qJSpark命令执行漏洞
http:/

漏洞 VulnerabilityCVE-2018-19665:QEMU中的整数溢出漏洞
http://t.cn/EyvDBhQStasiun Meteorolo

一、漏洞概要
QuartzCore（即CoreAnimation）是macOS及iOS用来构建动画场景图的一个框架。CoreAnimation使用了一个独特的渲

Inception Framework组织
2018年3月，赛门铁克对Inception Framework组织滥用易受攻击的UPnP服务来隐藏攻击行为的事件进

漏洞成因分析
这个CVE-2015-2370漏洞是一种DCOM DCE/RPC协议中ntlm认证后数据包重放导致的权限提升漏洞
分析的重点DCOM DCE/RP

12月2日凌晨，360互联网安全中心紧急发布了关于最新勒索病毒UNNAMED1989的传播情况和初步分析结论。2日早晨，我们还公布了解密工具帮助中招用户解密。经

官网地址：www.realworldctf.cn活动简介
史上最强国际顶尖战队集结5大洲、15个国家地区、20支战队。近5年共计获得150次CTF全球冠军。10