ZONE.CI 全球网

0x00 前言
2018年12月，Mozila通过mfsa2018-29发布了Firefox 64，修复了多个安全问题，其中就包含CVE-2018-18492，

文章来源：安全智库
活动简介
缺乏战争思维，就搞不好网络攻防。网络世界的交火，一切看似平静无争，却实实在在地发生在流动的代码和字节间。然而，讲百遍不如“打”一遍

背景介绍
2017年5月12日，WannaCry蠕虫在全球大爆发，引爆了互联网行业的“生化危机”。借助“永恒之蓝”高危漏洞传播的WannaCry，在数小时内横扫

原创： Alpha 天融信阿尔法实验室0x00 前言
CVE-2019-0708经微软披露已经有一个多月了，本文将主要围绕以下几个方面介绍该漏洞
1、经过分析验

漏洞 VulnerabilityCVE-2019-10639:Linux内核信息泄漏漏洞
http://t.cn/AiOx624pCVE-2019-13372:

0x00 前言
2018年12月，名为“SandboxEscaper”的一名黑客公开了Windows Error Reporting（WER，Windows错误

hi，大家好，我又来放writeup啦！经过一个周末的头脑风暴，我终于拿到了第十四题的flag，所以接着第一篇、第二篇、第三篇还有第四篇的进度，这次和大家一起学

背景介绍
肚脑虫(APT-C-35)，由奇安信高级威胁研究团队持续跟踪发现并命名，其主要针对巴基斯坦等南亚地区国家进行网络间谍活动的组织。该组织主要针对政府机构

简历投递邮箱：[email protected]（请备注面试岗位）360大数据威胁情报&安全客
360大数据威胁情报中心由360内部数十名不同领域的安全专家组成；长期致

序言
奇安信威胁情报中心在2018年曾公开发布了两篇全球高级持续性威胁研究总结报告[参考链接：2 3]，其中总结了高级持续性威胁背后的攻击组织在过去一年中的攻击

样本简介
近日捕获到一款新型的Linux挖矿病毒变种样本，相关的URL下载信息如下所示：
http://w.3ei.xyz:43768/initdz(服务器已关

发现“变脸”应用一、背景
近日，360烽火实验室接到一例反馈：用户描述从某应用市场下载了一个记事本应用， 经过一段时间的使用后发现该应用内容变成与贷款相关。图1

近日，360安全大脑收到1688电商平台卖家反馈，称有人伪装成平台客服，打着交易的幌子盗取资金，短短几分钟内被盗金额就高达49000元，经过排查，幕后黑手竟是一

近日，我们偶然发现了一个大规模的行动，多年来，该行动利用Facebook页面在移动和桌面环境中传播恶意软件，其目标国家只有一个：利比亚。
利比亚紧张的政治局势似

通过色情内容来引流已经是许多黑灰产的常用手段，比如最常见的小广告弹窗、只有特殊渠道能访问的色情网站、某某美女视频资源等，都是裹着糖衣的炮弹，实际是黑客特意制作等

最新一直在做java的代码审计
无目的的挖洞让人好疲惫
为了让自己不能闲下来
不挖的时候觉得学习一下java的反序列化也是不错的
那么就从最开始的Commons

本文介绍了如何在网络中使用ARP来实现Payload传输。值得说明的是，大多数反病毒软件都无法检测到后门payload。
在解释此技术之前，本文将首先介绍ARP

作者：icematcha@云影实验室
0x00前言
近日，Fastjson被传爆出新的“0day”，也引起了大家的高度关注。云影实验室第一时间进行了跟进和分析，

最近看了BlackHat2018的议题《Hardening Hyper-V through offensive security research》，觉得很有兴

一、概述
比特币在经历了2018年大幅下跌之后，在2019年上半年又重新恢复上涨，在6月底达到13000美元/BTC，接近历史最高水平17000美元/BTC。随

作者：Alpha 天融信阿尔法实验室
0x00 前言
Discuz！ML是一个由CodersClub.org创建的多语言，集成，功能齐全的开源网络平台，用于构建

简历投递：[email protected]（请注明来自安全客）公司简介
平安银行股份有限公司是总部设在深圳的全国性股份制商业银行，近年来,平安银行

前言
本文是《AI与安全》系列文章的第三篇。在前文中，我们介绍了Attack AI的基础概念，即黑客对AI发起的攻击，主要可以分为三种攻击类型，破坏模型完整性、

上篇链接：https://www.anquanke.com/post/id/181793
再阅读了本文的上篇之后，让我们继续来分析KSL0T。首先，你可以从Vi

简历请投递至：[email protected] （请注明来自安全客）
公司简介
【亚美科技 —— 基于云端的智能交通移动互联网平台】
广州亚美信息科技有限