ZONE.CI 全球网

微软应急响应中心（The Microsoft Security Response Center，MSRC）对所有影响微软产品和服务的漏洞报告进行调查研究，以确保

Remark：文章简单易懂，新手向；
在过去的一段时间里面，我和好基友论过有关CMS“修改” 会存在的代码执行的问题；我们在这个方面对于少量CMS进行了分析，分

简历请投递至：[email protected]（请注明来自安全客）
公司简介
众安在线财产保险股份有限公司（以下简称“众安”）是中国首家互联网保险公司，

工作地点
工作地点：重庆市主城区
重庆市位于中国西南部，长江上游。其曾是战时陪都，1997年成为了中国四大直辖市之一。重庆四面环山，依山而建，又因地处盆地边缘，

背景
近期，360威胁情报中心截获到一个针对伊拉克移动运营商（Korek Telecom）的定向攻击样本。该运营商是伊拉克发展最快的移动公司，服务于伊拉克的18

作者:  Ksh0m、imbeee @360sglab
简述
在2018年11月，360观星实验室接到某客户Linux服务器挖矿，发现这是一起通过consul服

本报告由威胁猎人鬼谷实验室独家编写与发布，并受法律保护。未经允许不得擅自转载、摘编或利用其它方式使用本报告文字或观点，如需转载请联系威胁猎人。违反上述声明者，将

漏洞 Vulnerabilityghostscript: 2 -dSAFER bypass: CVE-2019-3835 & CVE-2019-3838
htt

资讯简介
Facebook 最近爆出不少安全问题，刚刚该公司宣布称，数亿 Facebook 和 Instagram 用户的密码多年来被以明文形式存储在内部数据存

提权漏洞一测试环境软件版本：Avira Phantom VPN version 2.15.2.28160
下载链接：https://package.avira.

第一章 安全预警
北京时间2019年2月18日，安全狗海青实验室的安全研究人员发现了一个PHPMyWind的任意密码重置漏洞。
PHPMyWind是一套基于PH

论文提交：所有征文通过 [email protected] 提交 活动简介
安全开发者峰会（SDC）是由拥有19年悠久历史的老牌安全技术社区——看雪学院主办，中

报名链接：https://360.miting.net.cn/?mid=2e214d20d288b50c12d96bf22259ebd6活动简介
豪爽热情是这里

声明：以下全文参考卡巴斯基和motherboard官方发布的分析报告
原文链接可点文末的阅读原文，内容更多：
https://motherboard.vice.

1、不安全的随机数
随机数应用广泛，最为熟知的是在密码学中的应用，随机数产生的方式多种多样，例如在JAVA程序中可以使用 java.util.Random 类获

概述
近日，白帽汇安全研究院发现Laravel曝光了一个SQL注入漏洞。Laravel在全球范围内有着众多用户。该框架在国外很受欢迎，国外用户量远大于国内。当然

前言
在我们Part1文章中，我们从应用程序安全性的角度讨论了Angular和AngularJS应用程序的一般结构。这一次，我们将探索不同的方法来动态调试Ang

文章作者：Cherishao（信安之路威胁情报小组组员）/ ThreatPage（信安之路威胁情报小组组长）
在威胁情报分析中，将高级具有可持续性的攻击事件定性

1．介绍
3月1日，谷歌发布安全公告， 指出chrome浏览器的实现过程FileReader API存在一个use-after-free漏洞。根据谷歌威胁分析小

第一阶段：概述
首先，我们试图在这里实现什么？我们的目标是为Linux x64架构编写shellcode，它将通过TCP/IPv4连接回远程位置，并且只有在远程

简历接收邮箱：[email protected] （请注明来自安全客）
公司简介
江苏力驰网络科技股份有限公司 ，成立于2017年，位于江苏省南京市江东北路。是一家专

zhoumeng#missfresh.cn （请注明来自安全客）
平台介绍
每日优鲜安全部成立不久，诚邀各位加入，部门氛围融洽，结果导向。加入我们，可以参与到

漏洞 VulnerabilityTuxera NTFS-3G中存在基于堆的缓冲区溢出权限提升漏洞
http://t.cn/ExsZEUf安全工具 Securit

漏洞 VulnerabilityCVE-2019-0604 :微软SharePoint RCE漏洞的详细信息
http://t.cn/EM8QjwPWindow

背景
360威胁情报中心近期发现一例针对韩国手机银行用户的黑产活动，其最早活动可能从2018年12月22日起持续至今，并且截至文档完成时，攻击活动依然活跃，结合