ZONE.CI 全球网

一、前言
近期腾讯安全云鼎实验室听风威胁感知平台监测发现一款攻击路由器的蠕虫病毒，经过分析，认定此款蠕虫是 mirai 病毒的新变种，和之前的 mirai 病毒

概述
为了找出针对企业进行勒索的网络犯罪分子，联邦调查局近期创建了一个虚假的FedEx网站，并在其中部署了具有陷阱的“恶意”Word文件，从而获取诈骗者的IP地

0x00 事件背景
2018年11月21日，名为 FallingSnow的用户在知名JavaScript应用库event-stream在github Issus

本文由安恒安全数据大脑团队研究发布。
安全数据大脑是安恒信息基于10多年以来在政府、教育、金融等重要行业领域的积累，依托玄武盾、蜜罐网络、全球资产探测等能力与国

一、 漏洞简介
VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。

赛事官网：https://security.360.cn/Index/hackmarathon2018#contest一套脸谱，可能变出我赤子真颜？
一锅辣汤，

做看客很久了，发现一直没有比较好的中间件漏洞的总结性文章，正好近期在做这方面的学习，在此仅总结了少部分中间件常见漏洞供学习参考，后续将补充另一部分常见漏洞。如有

安全工具 Security ToolsMCExtractor-Intel,AMD微代码分析工具
http://t.cn/ELS3bmz安全事件 Security

作者：360企业安全·华南基地
lucky是一款具备超强传播能力的勒索者，360威胁情报中心最早监测到该样本于2018-11-03开始在互联网络活动，通过多种漏

Author: Larryxi@360GearTeam
0x00 环境搭建
低功耗蓝牙技术（Bluetooth Low Energy）作为一种无线通信技术，其设

一、前言
思科Talos团队最近发现了针对黎巴嫩和阿拉伯联合酋长国（阿联酋，UAE）的新一波攻击活动，此次攻击活动波及.gov域名以及一家私营的黎巴嫩航空公司。

活动简介
御风而行系列沙龙活动，是一个由西北地区业内白帽子，联合西安各大高校计算机社团组织成员和芝诺信息安全团队及各类民间计算机爱好者共同营造的西北地区首个信息

声明：本文由 图南@360 A-Team 原创，仅用于研究交流，不恰当使用会造成危害，严禁违法使用，否则后果自负。
事件始末
2018年11月21日，名为 @F

漏洞 VulnerabilityCVE-2018-16841：SambaKDC功能talloc_free() 函数内存占用导致拒绝服务
http://t.cn/

在看WHEREISK0SHL大牛的博客，其分析了tcpdump4.5.1 crash 的原因。跟着做了一下，发现他的可执行程序是经过stripped的，而且整个

概述
在这篇文章中，我们将探索解释器的内部，从而找到逃逸NodeJS沙箱的方法。
NodeJS是一个基于Chrome V8 JavaScript引擎构建的Jav

Sennheiser（森海塞尔）是世界四大耳机品牌之一，在Hifi圈内有很高的知名度。但很多人可能想不到，在买耳机的时候就会埋下安全隐患，这一切的根源都出在官方

内容简介
近日，我发现Linux内核BPF模块中一个质量较高linux内核堆溢出漏洞(已向linux社区提交漏洞补丁）。
我们可以100%稳定触发这个漏洞，并且

引：风暴中心将会陆续在安全客平台，发布各类专题技术报告、年度安全报告及最新技术研究，欢迎各位关注我们，参与交流和讨论。
本次我们用数据说话，依据安恒十一月先后参

简历投递邮箱：[email protected]（请注明来自安全客） 公司简介
国家计算机网络应急技术处理协调中心实验室（简称国家互联网应急中心实验室、C

投递邮箱：[email protected]（请注明来自安全客）
公司简介
大连暗泉信息技术有限公司（简称暗泉信息）位于大连地标星海湾广场，是以国内十年以

近两年市场对比特币、门罗币等各种虚拟货币的热情，催生了繁荣的挖矿产业，也滋生了大批挖矿木马。挖矿木马通过转嫁挖矿成本实现非法利益的最大化，而中招的个人用户则要承

大会官网：https://midc.mi.com/2018/security
活动简介
预知未来的最好方法就是亲手创造。过去五年，小米集团投资或孵化了超过100

一、前言
在10月份的DerbyCon 2018期间，我的小伙伴们（@tifkin_、@enigma0x3以及@harmj0y）发表了题为“The Uninte

漏洞 VulnerabilityRPM文件安装过程中的任意代码执行漏洞
http://t.cn/EL8VqkU黑客可以利用Nuuo监控摄像头中的漏洞来篡改画面