ZONE.CI 全球网

我一直想在这个小项目上花一些时间做一些研究，但是由于生活所迫让我总是一直繁忙。现在我终于可以抽出一些时间了继续研究这种攻击技术了，我将在本文中阐述我的研究成果。

作者：Kshom@360观星实验室
勒索事件概述
从2018年9月底开始，根据数据监测GandCrab勒索有大规模爆发趋势,且版本更新频繁。在国内GandCra

一、前言
最近我们在FortiGuard实验室中遇到了加壳过的许多Android恶意软件。这个恶意软件有个有趣的特点，尽管所使用的加壳程序一直不变，但释放出的恶

1、路径遍历
路径遍历是指应用程序接收了未经合理校验的用户参数用于进行与文件读取查看相关操作，而该参数包含了特殊的字符(例如“..”和“/”)，使用了这类特殊字

编译：360代码卫士团队
PortSmash（CVE-2018-5407）漏洞 近年侧信道攻击频发
研究人员在英特尔 CPU 中发现了一个新的侧信道漏洞 Por

Gogs/Gitea 远程代码执行漏洞
Gogs 0.11.66及之前的版本由于对会话ID的验证出现问题，将会导致远程代码执行。
Gitea 1.5.3及之前的

投递简历邮箱：[email protected]（主题：安服校招+姓名+职位+城市）
公司简介
当个守护网络世界的网络超级英雄，360企业安全集团2019秋

漏洞 VulnerabilityCVE-2018-18925/6 Gogs/Gitea 远程命令执行漏洞
http://t.cn/Ewn2z5U印象笔记 Win

Author: c26 && 童话@0kee Team
0x00 前言
下午看到一个Gogs远程命令执行漏洞公告，其漏洞修复细节如下：
https://gith

Trickbot作为一个简单的银行木马病毒，已经存在了很久。随着时间的发展，我们可以看到网络犯罪分子为这个恶意软件添加了不少新功能。去年三月，Tirckbot增

概述
Linux系统作为主流5大操作系统之一，目前在服务器市场占有率超过80%。随着云计算与IoT的发展，Linux作为物联网领域的主流底层操作系统，所涉及的应

钓鱼推特账号一日内诈骗28个比特币
近期有人用昵称为“Elon Musk”的推特账号发文，并对部分大号进行攻击并利用其宣传虚假活动信息，成功进行了一场规模宏大的

不知道在座的各位逆向狗中，有多少人是从CTF开始的逆向之路，在我认识的逆向狗中，要么是从一些小小的破解入坑，要么就是通过CTF
而开始通过CTF入坑的童鞋们，在

此议题PPT可在此处下载
作者：阿里安全钱盾反诈实验室  刘翔宇、染青图说：阿里安全钱盾反诈实验室高级算法工程师刘翔宇在北京举行的2018 HITB安全峰会演讲

公司简介
中国工商银行成立于1984年1月1日。2005年10月28日，整体改制为股份有限公司。2006年10月27日，成功在上交所和香港联交所同日挂牌上市。经

简历投递邮箱：[email protected]（请注明来自安全客）
公司简介
北京圣博润高新技术股份有限公司（简称：圣博润，新三板代码:430046）

近期，“共享单车认购”诈骗再次刷爆朋友圈。据报道，已有城市一天内接到10余起同类型诈骗案，涉案金额高达百万元。360手机先赔也接到用户举报，今天卫士妹就为大家揭

活动链接：DVP平台 https://dvpnet.io
活动简介
本活动由DVP基金会举办，本活动没有奖励发放环节，直接从挑战中盗币离场即可，总额为10个E

漏洞 VulnerabilityCVE-2018-1774: IBM API Connect存在CSV注入漏洞
http://t.cn/EwDU0dsCVE-2

概述
Gandcrab家族算是勒索病毒中最“出名”的了，它仅仅在半年的时间了就发布了从v1.0到v5.0.3，截止到我分析前，已经出现了v5.0.5版本了，我这

VirtualBox 0day虚拟机逃逸漏洞被发布到Github
在不久之前，VirtualBox的一个虚拟机逃逸漏洞详情被公布到Github上。作者称其非常喜

作者:maldiohead@ 360 NirvanTeam
漏洞简述:
CVE-2018-4407是XNU内核的BSD网络模块的一个内核堆溢出漏洞，可以造成内核

随着勒索病毒的广泛传播，给企业和个人的数据带来严重的威胁，360互联网安全中心针对勒索病毒进行了多方位的监控与防御。从本月的反馈数据来看，勒索病毒的传播量总体呈

经过两个星期左右的学习，深入了一番IEEE 802.11，终于把护网杯那题0解的无线流量题目做出来了，下面分析一番，稍作扩展。
题目：Old Attack Th

简历请投递至：[email protected]  （请注明来自安全客）
公司简介
众安在线财产保险股份有限公司（以下简称“众安”）是中国首家互联网保险公司