ZONE.CI 全球网

0x01   漏洞简述
2021年07月21日，360CERT监测发现Oracle官方发布了2021年7月份的安全更新，本次分析报告选取的是其中一个反序列化漏洞

Tablet1
Red has been acting very sus lately… so I took a backup of their tablet

前言
我们知道深度学习模型容易受到对抗样本攻击，比如在计算机视觉领域，对图像精心设计的扰动可能会导致模型出错。虽然现在对抗样本的研究非常火，但是模型面临的攻击不

1 摘要
本篇文章是Builtin专题的第六篇，讲解Ignition中的Builtin::kInterpreterEntryTrampoline源码。包括Int

windows API
Application Programming Interface，简称 API 函数。
Windows有多少个API?
主要是存放在

本文首发于公众号：白帽子左一
简述
WAF，全称：Web Application Firewall，也称为网站应用级入侵防御系统。
大白话的说，就是利用它内设的

APT-C-26  Lazarus2022年上半年，360高级威胁研究院发现了来自Lazarus组织的攻击活动，本次攻击活动伪装为Alibaba相关组件进行攻击

样本信息：MD5
a90e06e85ded2ee6df5f906e04c54b72SHA1
2dd5cafeab2ab25d9022c2d8a11f920219

样本信息：MD5
003bcff6e2fc2dd692631b7461cc516cSHA1
da15cf4fafe2760dc29c01e8f0ba0e803a

一、背景
在甲方做安全的同学可能会有一项代码审计的工作，通常需要从gitlab把代码拉取下来，然后使用代码审计工具进行扫描，然后对结果进行人工确认；
在这个流程

Pepsi Bottling Ventures LLC 因网络入侵而遭受数据泄露，导致恶意软件从从其 IT 系统中提取了数据。Pepsi Bottling Ve

译者：興趣使然的小胃预估稿费：260RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、前言在本文中，我会向大家介绍并演示一种非常巧妙

热点概要：您需要多个AWS帐户：AWS堡垒和承担角色、通过LASER fire构造Ethereme利用、对于Redis用户来说，本地运行可能是一个主要的安全风险

传送门【10月24日】2017 GeekPwn 嘉年华——上海站（文末送福利~）
在线图文直播地址：http://bobao.360.cn/live/detai

译者：紫曦归来
预估稿费：160RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿什么是空指针异常？如果一个未初始化或零编号（zero

译者：blueSky
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言本文重点介绍针对Nitro OBD2进行逆

PPT分享
链接: https://pan.baidu.com/s/1hrNYE2o
密码: gv9q工业互联网安全论坛简介
在工业互联时代，IT和OT迅速融合

作者：章磊@360代码卫士前言软件安全开发主要是从生命周期的角度，对安全设计原则、安全开发方法、最佳实践和安全专家经验等进行总结，通过采取各种安全活动来保证尽可

译者：blueSky
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
Minerva 实验室发现了一个能够揭露

简介一种新型勒索软件“坏兔子 (Bad Rabbit)”给多个东欧国家造成损害，同时影响200多个政府机构和私营企业。截至目前，俄罗斯、保加利亚和土耳其均遭受攻

译者：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿简介在这篇文章中，我们将会跟大家介绍我们在研究

译者：WisFree
预估稿费：190RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿TL;DR打开outlook客户端查看邮件及o

热点概要：微软要求上市公司使用正版办公软件、苹果从中国应用商店下架RSS类应用、微软Windows10加入反勒索软件特性、全食市场确认超过100个地区的用户受到

点击下载：安全客2017年季刊-第3期【传送门】安全客2017季刊-第3期，你想要的干货全都有！前面的话
昨天中午我们发布了安全客的第三季季刊，几个小时之后，后

0x00 背景介绍Apache Solr 是一种可供企业使用的、基于 Lucene 的搜索服务器。 该产品于 2017 年 10 月被爆出存在严重的 XXE 和