ZONE.CI 全球网

峰会页面：http://www.anquanjia.net.cn/eiss2018SH
报名链接：https://www.bagevent.com/event/

0x00 漏洞背景
11 月 21号，Semmle团队的安全研究员Man Yue Mo通过semmle 官网 ，再次指出 ghostscript 的安全沙箱可以

前言
情报是经过严格定性与定量处理的条理化、系统化和知识化的信息。情报分析是通过对全源数据进行综合、评估、分析和解读，将处理过的信息转化为情报以满足已知或预期用

漏洞 VulnerabilityCVE-2018-8009：Apache Hadoop分布式缓存存档漏洞
http://t.cn/E2exAOcWebKitGT

缘起
又是一年双十一，又到一年剁手时。
听说今年固态硬盘比较便宜，我就想着在双十一的时候给自己添一块固态硬盘。
但是我的主板比较老，不知道能不能支持NVME协议

一、前言
FortinetGuard实验室最近发现了使用Google Docs的一次攻击活动，攻击者在此次攻击活动中打着Fortinet以及FortiGuard

0x00 漏洞背景
11月22日，Magisk作者topjohnwu发表文章，提到他在研究Fate/Grand Order手游的root检测机制时发现了存在于数

概述
本文将主要针对PNG Dropper恶意软件进行分析，这一恶意软件是由Turla组织开发和使用的。PNG Dropper在2017年8月被Carbon B

大会官网：fit.freebuf.com
购票请点击：http://www.huodongxing.com/event/9458557104200
活动简介

投递邮箱：sec#kuaishou.com（将#替换为@）（岗位投递请注明来源安全客） 公司简介
快手，国民短视频社区，记录和分享生活的平台。在这里，看到真实有

U2F，Universal 2nd Factor，通用第二因素，属于2FA的一种，意即在用户名和密码的基础上再增加一种验证手段，以增强用户验证的安全性。
出于研

漏洞 Vulnerability大量Android第三方ROM未正确配置导致信息泄漏预警
http://t.cn/E2Fa6ll安全工具 Security To

活动报名链接活动简介回顾2018年，AI领域持续升温，大家目光从期初的炒作概念，纷纷转移到各领域的技术应用。AI就如同开启下一轮科技革命的钥匙，吸引着来自全球的

漏洞 Vulnerabilitymozilla PDF.js中的路径遍历漏洞
http://t.cn/ELLzGWZ安全资讯 Security Informat

前言
今天比赛繁多，在打xnuca的闲暇，做了下安恒月赛，以下是Web和Crypto的解题记录签到旧题-手速要快
拿到题目后，发现要输入一个Password在h

同一个世界，同一个悲剧。沈梦辰上热搜了，这次不是因为恋情也不是因为节目，而是因为被骗了！#沈梦辰闲鱼被骗# 一度上了微博热搜NO.1。其实，360手机先赔也接到

1、释放后使用
当动态分配的内存释放时，该内存的内容是不确定的，有可能保持完整并可以被访问，因为什么时候重新分配或回收释放的内存块是内存管理程序决定的，但是，也

漏洞 VulnerabilityCVE-2018-19517:sysstat 12.1.1中The remap_struct函数越界读
http://t.cn/

简介
大概在几周之前，加拿大警方逮捕了一名嫌疑犯，而警方认为这个人就是传说中的“redandwhite”。可能大家已经有所耳闻了，“redandwhite”是R

前言
很有水平的一场比赛，RE的几道题目质量都非常高。
由于自己的原因，只是看了题，没做，感觉就算认真做，也做不出来几题，毕竟太菜。哈哈！
下面就先从最简单的开

简历请投递至邮箱：[email protected]（请注明来自安全客）公司简介
企业名称：平安科技（深圳）有限公司
企业网址：http:

前言
这道题当时没有队伍解出来，我当时想是有更多的步骤在图里面，tensorboard检测不出来，或者那些其余的操作有影响，当时有个提示是并非所有节点都在图里，

Rotexy家族的移动木马在2018年8月至10月的三个月内，针对位于俄罗斯的用户发起了70,000多起攻击。
这个银行特洛伊木马家族的一个特征是可以同时接收三

安全研究 Security Research绕过和禁用SSL Pinning在Android上实现中间人攻击
http://t.cn/ELMrLOpWin10安

名单公布见文末
活动简介
hello各位小婊贝们，大家好啊！这两周想必我不说大家也知道会发生什么吧？【坏笑】现在咱们全国的老娘们、小公举、小仙女、老阿姨以及单身