ZONE.CI 全球网

点击链接>>>开启领课模式活动简介又是一年双11，安全牛课堂火力全开，四重好礼优惠大放送！高校生免费领课，全站课程直降200元，至尊技术会员近三年最低价，认证课

黑客早已虎视眈眈
iOS12.1发布仅仅几个小时，黑客就已经成功找到了绕过密码保护的新方法，并利用这个方法读取到了设备的全部联系人。
西班牙黑客Jose Rod

随着网络安全防御技术的进步，网络犯罪者们在恶意软件方面也变得越来越富有创造力了。我们最近发现在一些垃圾邮件里包含的恶意附件开始出现了新的文件类型。垃圾邮件仍然是

会议官网 
图片直播
活动简介
HITB 安全峰会（HITBSecConf），作为国际公认的安全盛会，将携手京东安全，在北京举办“2018 JD-HITB安全峰

漏洞 VulnerabilityLinux 4.19.0-rc3蓝牙越界读和uaf
http://t.cn/EwG81pgSquid代理多个漏洞
http://

第一次从事物联网安全相关的研究，发现很多知识需要从头学起。在努力学习之余，想发个系列文章，把学过的知识和走过的弯路都发出来，一来是督促自己，二来是希望和大牛们多

前言
最近拿到一些 HWP(韩文字处理程序) 的漏洞样本，花了几天时间调试了一下，本文记述了我对其中一个样本的调试过程。
HWP 是韩国 Hancom 公司开发

近期，360企业安全集团代码卫士团队安全研究人员发现苹果公司旗下产品 WebKit 的两个高危安全漏洞（CVE-2018-4392 和 CVE-2018-437

作者：imbeee@360观星实验室简介
目前常见的php后门基本需要文件来维持（常规php脚本后门：一句话、大马等各种变形；WebServer模块：apach

点击直接报名（请注明来自安全客）活动简介
第一届爱奇艺安全沙龙 正在报名中……活动时间
2018年11月17日（周六）活动地点
上海市长宁区临虹路365号爱奇艺

本文作者：darrensong、karmayu @云鼎实验室
导语：近日，媒体频频爆出苹果用户帐号被盗刷，用于购买游戏道具等物品，并由此牵出 App Store

0x00 事件背景
2018-10-31 Cisco官方发布安全预警 多款运行Cisco Adaptive Security Appliance (ASA)和

漏洞 VulnerabilityGhost Squad Hackers发布针对Apache Hadoop的0Day漏洞利用
http://t.cn/EwMhMK

蓝牙芯片被曝两个远程代码执行漏洞，并命名为BleedingBit
安全研究人员最近公布了两个蓝牙芯片漏洞的漏洞细节，并将之命名为BleedingBit。这两个漏

一、前言
本文将介绍如何使用PowerShell脚本来绕过UAC，也就是说，我们将使用属于本地管理员的中级完整性级别（Medium Integrity）的进程来

本文由 Hui Wang、RootKiter共同撰写360Netlab在2018年9月注意到一个新的僵尸网络。该僵尸网络的感染数量特别巨大，每个扫描波次中活跃的

Author: Qixun Zhao(aka @S0rryMybad && 大宝) of Qihoo 360 Vulcan Team
前言
在第一篇文章的时候,

提交地址：[email protected] 活动简介
简单点，双十一套路简单点，烧脑的算法请省略……还在应战某宝双十一大型烧脑纪录片吗？还在思考用什么

活动简介
请注意，本文内容引起极度舒适，堪称信息安全圈最豪华福利典范，最简单粗暴的锦鲤活动。做不了支付宝锦鲤，来做谷安锦鲤。“既然总有一个人会中奖，那为什么不是

漏洞 VulnerabilitycURL缓冲区数据回读拒绝服务漏洞
http://t.cn/EwSIVfWRuby Loofah Gem Unsanitized

一、基本描述
PowerShell的期望状态配置（Desired State Configuration，DSC）可以让我们使用WMI来直接执行资源。通过DSC

2018年，网络安全事件频发，我司ISEC实验室通过对各安全事件的研究分析，发现很多攻击手段都是通过脆弱的旁站和C段实现的，DDoS亦是如此，它可以导致服务器被

漏洞 VulnerabilityLiquidVPN For macOS 1.3.7本地提权
http://t.cn/EwWHqz3新的CPU漏洞可通过侧信道攻击

漏洞 Vulnerability新的Edge浏览器RCE漏洞
http://t.cn/EwHtFxhCVE-2018-5407 POC
http://t.cn/

本文分析一个PE感染木马病毒行为, 澄清基本功能和加载方式,并给出受损文件修复方案。 该木马病毒通过感染系统原有PE和移动介质驻留系统进行复制传播,窃取文件。前