ZONE.CI 全球网

0x0 写在前面的话
Chakra是微软新一代浏览器Microsoft Edge的Javascript解析引擎，继承自IE浏览器的jscript9.dll，并在

一、缘起：堡垒机从哪里来？ ——无风不起浪，从需求中来
2005年，中国，我在某互联网公司的安全部门，面临3个问题。1. 运维部门的需求：
那时候，数据中心的运

简历投递：[email protected]（请注明来自安全客）公司介绍
唯品会（NYSE：VIPS  ）成立于2008年 ，在中国开创了“名牌折扣+限时抢购+正品

导语：黑灰产研究报告系列又和大家见面了。在这篇新报告中，猎人君将带大家了解群控及其进化史，揭秘攻击效率提升背后的逻辑，并提供有效的应对措施。文章由威胁猎人（ID

漏洞 VulnerabilityMozilla发布了针对Firefox的更新，一个0day漏洞 (CVE-2019-11707)
http://t.cn/AiN

此次征求意见稿尚处于公示征求意见阶段，众多安全公司等也正积极反馈行业意见与建议，欢迎大家发表自己的看法为贯彻落实《中华人民共和国网络安全法》，加强网络安全漏洞管

前言
本文详细阐述近期Ursnif木马的不断演变，包括其日益复杂的感染链、针对windows 10的新隐写技术以及重度的代码混淆。简介
几个月来，意大利用户一直

活动简介
为全面贯彻落实习近平总书记关于网络强国的重要思想，由中央网信办网络安全协调局指导，教育部网络空间安全专业教学指导委员会支持，河南省互联网信息办公室、郑

从CVE-2017-3506为起点至今，weblogic接二连三的吧爆出了大量的反序列化漏洞，而这些反序列化漏洞的很大一部分，都是围绕着XMLDecoder的补

罗权、于长奇@奇安信代码卫士
漏洞概述
2019年6月18日，RedHat官网发布CVE编号为CVE-2019-11477的漏洞，此漏洞是一个底层协议栈的整数溢

时隔两天，火狐浏览器再发新版本 67.0.4，修复和第1个0day出现于同样攻击中的另外一个0day。火狐浏览器用户应立即安装更新。
前天我们在文章《火狐浏览器

最近国内各大媒体都在讨论美国网络司令部等政府部门对其它国家发起网络攻击，植入恶意软件，欲将全球拖入网络安全战争当中，事实上美国发起网络战争，以及进行网络军备训练

平台介绍
滴滴出行安全应急响应中心(DSRC)，是滴滴出行连接内外信息安全的桥梁，也是安全研究者反馈滴滴出行产品和业务安全问题的官方平台。DSRC 旨在加强滴滴

平台简介
随着游戏行业的迅速发展，外挂产业也随之崛起，2018年，腾讯游戏安全共查处外挂数量超过3万款，联合警方抓获各类制作销售外挂的案件33余起，涉案金额达1

为贯彻落实《网络安全法》 加强网络安全漏洞管理。工信部起草了《网络安全漏洞管理规定（征求意见稿）》，一时间安全圈内众说纷纭，让我们先来看看这份规定的详细内容：

Ryuk勒索病毒最早在2018年8月由国外某安全公司发现并报道，此勒索病毒主要通过垃圾邮件或漏洞利用工具包进行传播感染，相关报道指出Ryuk的代码与Hermes

0x00 前言
首先我想感谢PTP技术人员在我研究过程中提供的帮助，有许多知识我并不掌握，因此有时候我会请求外援帮助。
我从这次研究中也学到了很多知识，比如XO

0x0B 逆向分析Ewon文件
根据之前的截图，我们无法在NAND Flash转储文件中找到太多信息。我希望系统会使用预设的工具（如apache2、lighth

1、JSON 注入
JSON注入是指应用程序所解析的JSON数据来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，如果应用程序使用未经验证的输

活动时间
6月24日 14:00——7月7日 24:00活动地点
MMSRC漏洞提交地址：https://security.immomo.com/活动内容
核心

活动简介
当前，网络空间安全已经成为国家安全的核心组成部分，并在经济和社会发展的关键环节和基础保障方面发挥日益重要的作用。近年来，全球的网络空间遭遇了巨大的安全

简历投递邮箱：[email protected](格式按照“安全客-安全工程师-简历”)公司介绍
艾登科技，于2016年初成立，是一家专注于医疗行业内大数据深度

0x00 前言
我们在macOS中发现了一个双重释放（double free）漏洞（编码为CVE-2019-8635），该漏洞由AMD组件的内存破坏缺陷所导致。

漏洞 VulnerabilityBookingWizz v5.5 存在SQL注入漏洞
http://t.cn/Aip9vdNuMozilla在一周内修补了两个F

前天，我写了一篇《赚了20亿美元GandCrab勒索病毒家族的故事》，其实里面还有很多内容我没有提及，在文章的最后，我留下了两段话：
GandCrab勒索虽然结