ZONE.CI 全球网

简历投递： zhangji @ huami.com（请注明来自安全客）公司简介
华米科技创立于2013年，是一家在智能穿戴技术领域有着丰富生物特征识别经验和运动

漏洞 VulnerabilityJenkins 多个安全漏洞
http://t.cn/EqlaiAeZeroMQ libzmq RCE
http://t.cn/

CTF比赛的逆向已经发展到向arm和mips等嵌入式架构发展了，国内可以看到关于mips逆向的一些基础文章，但是对于mips64却介绍比较少，这里通过jarvi

Cybaze-Yoroi ZLab的研究人员分析了过去一年中在石油和天然气行业运营的意大利组织遭受到的网络钓鱼。恶意电子邮件试图模仿供应商的销售人员发送的发票和

近日，CNCERT发布了《开源软件代码安全缺陷分析报告——物联网软件专题》。本期报告选取全球20款知名物联网软件进行源代码安全缺陷分析，结合缺陷分析工具和人工审

赌博，来自地狱，毁灭人间幸福的魔鬼。无数人因沉溺其中，被深渊吞噬。
前中国蹦床世界冠军杨松，因为沉迷网络赌博，为了偿还巨额赌资进行诈骗，最终判刑十年。万丈光芒与

近两年数字经济成为热门话题，从国家战略到企业发展，数字化、网络化、智能化等带来商业模式和经济形态的巨大变革，比如物联网、智慧城市等概念在新技术驱动下已经逐渐成为

漏洞 VulnerabilityOpenSSH SCP客户端访问限制绕过漏洞
http://t.cn/EqEpqId漏洞Deep Dive：TP-Link TL

背景
2019年1月9日，360威胁情报中心捕获到多个专门为阿拉伯语使用者设计的诱饵文档。钓鱼文档为携带恶意宏的Office Excel文档，恶意宏代码最终会释

传送门
Part 1正文
在我们真正开始修改GPO之前，我们需要尝试理解一些关于它们是如何在GPMC和AD中正常更新的复杂问题。因为请相信我，事情并没有看上去那

作者：luoye、00theway、zonadu@360安服华南攻防团队 & 360观星实验室
在看了bypassword的《在HTTP协议层面绕过WAF》之后

摘要
Qualys安全公司在systemd-journald中发现了3个漏洞CVE-2018-16864、CVE-2018-16865：内存破坏
CVE-201

简历接收邮箱：wuzb_gz#30wish.net（请注明来自安全客）公司简介
广州三零卫士(“广州三零卫士信息安全有限公司”)，成立于2005年，是中央十二大

会议介绍
为促进技术交流和学习，研讨行业新技术、新经验、新成果，安胜科技拟于2019年1月在厦门举办“第三届 安胜网络安全技术峰会”（2018 ASTC）。
为

漏洞 VulnerabilityLinux系统systemd-journald服务本地提权漏洞分析预警
http://t.cn/Eq30vwcAriadna3

近期360互联网安全中心监控到一款GarrantyDecrypt勒索病毒的新变种开始在国内传播。该勒索病毒通过RSA结合salsa20对文件进行加密，被加密的文

前言
大家好，上一篇文章小弟发表/解了一个简单的pwn，剩下的2个level也已经有小伙伴帮忙解题了，感觉大家好像都挺喜欢该类型的。这次小弟打算开始写一个新的系

前言
MIPS 指令集主要使用在一些嵌入式的 IOT 设备中，比如路由器，摄像头。要对这些设备进行二进制的漏洞挖掘就需要有对 MIPS 有一定的熟悉。MIPS

背景简单介绍
12月末，一个朋友跟我说有个样本，让帮忙分析一下。花了一点儿时间分析了样本，发现这个样本来自一个通过修改永恒之蓝攻击脚本传播挖矿木马的攻击流程。准

一、简介
TP-Link最近修补了TL-R600VPN路由器中的三个漏洞，固件版本1.3.0。在与TP-Link协商后，思科公开披露这些漏洞，并给出解决方案，本

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
威胁猎人是一家以业务安全情报能力见长的创新性安全企业。自成立始，公司投入

编译：360代码卫士团队
在第35届混沌通信大会上 (35C3)，今年上大一的 Jonathan Jacobi 发表了题为《从0到 0day》讲述了自己如何从安

漏洞 VulnerabilityJenkins 安全公告
http://t.cn/E574Tp4带有allowcp的rssh命令执行漏洞
http://t.cn

2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会

一、前言
Fortnite（堡垒之夜）是Epic Games游戏开发商制作的一款大型流行游戏，在虚拟世界中，Fortnite玩家的任务就是通过各种工具和武器保证