ZONE.CI 全球网

安全报告 Security Report微步在线报告：“蔓灵花”正对巴基斯坦攻击，曾攻击中国政府、能源
http://t.cn/Etmw5P3Shade（幽灵）

主要观点
“年轻宅男”是白帽子群体的第一个显著特征。调研显示，“男同学”是组成白帽子群体的主要人群，超过半数的白帽子是95后。同时，白帽子人群的学历结构正在逐步

本文作者：补天漏洞响应平台、360安服团队、360安全监测与响应中心、360威胁情报中心、360行业安全研究中心国内机构重大数据泄露案例
一、       内部

漏洞 VulnerabilityIBM API Connect Developer Portal受到 Drupal (CVE-2019-6339)RCE漏洞影响

安全工具 Security ToolsModlishka – 具有2FA身份验证的开源网络钓鱼工具
http://t.cn/Ech4IlH安全报告 Securi

序言
Threat Actor（即攻击者），在威胁情报中用于描述实施网络攻击威胁的个人、团伙或组织以达到其恶意的动机和意图。
攻击者，是为了标记对实施网络威胁攻

0x00 导语
“手机在手，天长地久。机不在手，魂都没有。”已成为大多数人的真实写照。随之而来的安全性也备受关注——试想当你的手机莫名其妙变慢变卡、一觉醒来欠下

漏洞 VulnerabilityCVE-2019-7395：ImageMagick7.0.8-25之前的版本WritePSDChannel内存信息泄露
http

漏洞 VulnerabilityJoomla Jumi 3.0.5数据库SQL注入
http://t.cn/EcURQT3LibreOffice和OpenOff

2018年是各类网络安全事件陡增的一年，随着攻击性和防御性技术层出不穷，群众、企业甚至国家面临的攻击规模和复杂程度都在不断增加。
回首过去一年，数据泄露、网络攻

漏洞 VulnerabilityJenkins插件中存在多个漏洞
http://t.cn/EccuuFO使用恶意的png文件攻击安卓设备
http://t.cn

前言
APT攻击（Advanced Persistent Threat，高级持续性威胁）是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。
360

漏洞 VulnerabilityCVE-2019-7581:parseSWF_ACTIONRECORD函数允许远程攻击者通过精心设计的swf文件产生未指定的影响

漏洞 VulnerabilityCVE-2019-7581:parseSWF_ACTIONRECORD函数允许远程攻击者通过精心设计的swf文件产生未指定的影响

摘要
2018年，挖矿木马已经成为Windows服务器遭遇的最严重的安全威胁之一。这一年，在挖矿木马攻击趋势由爆发式增长逐渐转为平稳发展的同时，挖矿木马攻击技术

安全工具 Security ToolsDFIRTrack – 事件响应跟踪程序
http://t.cn/EcisMQBClusterFuzz：开源fuzz工具

漏洞 VulnerabilityMagento-RCE&使用低管理权限读取本地文件
http://t.cn/Ecj8ubG安全工具 Security Tools

提交地址：https://dvpnet.io（请注明来自安全客）
活动简介
2019已经到来,DVP平台为各位白帽子准备了一场迎新年活动,感谢各位白帽子与DVP

0x00 漏洞背景
runc是一个根据OCI(Open Container Initiative)标准创建并运行容器的CLI tool。目前docker引擎内部

漏洞 VulnerabilityCVE-2019-5736：runc容器逃逸漏洞预警
http://t.cn/Ec8Feh3安全工具 Security Tool

1、数据库访问控制
数据库访问控制是指程序未进行恰当的访问控制，执行了一个包含用户控制主键的SQL语句，由于服务器端对客户提出的数据操作请求过分信任，忽略了对该

勒索软件 Jaff 最早是在2017年春季开始散布的，但是它被很大程度上忽视了，因为它的爆发时间与 WannaCry 相同。在当时， Jaff 没有受到太多关注

本文是“Playing with CloudGoat” 系列文章的第一篇，这个系列文章将介绍基于AWS服务错误配置进行攻击的方法。今天我将主要介绍CloudGo

漏洞 VulnerabilityApple发布多个安全更新
http://t.cn/EcBC9AP微软重要安全更新：涉及Flash,Window，.NET等多个

在第一篇文章中，我分享了一个AWS提权实例：从一个仅有EC2权限的账户提权至管理员权限。今天，我将继续本系列，向大家展示如何绕过监控系统和如何实现持久访问。Cl