ZONE.CI 全球网

罗权、于长奇@奇安信代码卫士
漏洞概述
2019年6月18日，RedHat官网发布CVE编号为CVE-2019-11477的漏洞，此漏洞是一个底层协议栈的整数溢

平台介绍
滴滴出行安全应急响应中心(DSRC)，是滴滴出行连接内外信息安全的桥梁，也是安全研究者反馈滴滴出行产品和业务安全问题的官方平台。DSRC 旨在加强滴滴

最近国内各大媒体都在讨论美国网络司令部等政府部门对其它国家发起网络攻击，植入恶意软件，欲将全球拖入网络安全战争当中，事实上美国发起网络战争，以及进行网络军备训练

平台简介
随着游戏行业的迅速发展，外挂产业也随之崛起，2018年，腾讯游戏安全共查处外挂数量超过3万款，联合警方抓获各类制作销售外挂的案件33余起，涉案金额达1

投递邮箱 ：[email protected]（请注明来自安全客）部门简介
360网络安全学院，是360旗下唯一官方网络安全职业教育培训机构，总部位于北京。360网络

恶意软件 Malware恶意代码家族分析示例
http://t.cn/Aipy12TULinux.Ngioweb分析报告
http://t.cn/Aipw6jW

为贯彻落实《网络安全法》 加强网络安全漏洞管理。工信部起草了《网络安全漏洞管理规定（征求意见稿）》，一时间安全圈内众说纷纭，让我们先来看看这份规定的详细内容：

Next>>漏洞 Vulnerability在keystone（npm）中高危的跨站点脚本（XSS）
http://t.cn/AipXJHGqCVE-2019-

恶意软件 MalwareSteam网络钓鱼活动窃取凭证，劫持帐户
http://t.cn/Aip5ccc5针对Facebook商业用户的间谍软件“Cyber​​

0x00 前言
首先我想感谢PTP技术人员在我研究过程中提供的帮助，有许多知识我并不掌握，因此有时候我会请求外援帮助。
我从这次研究中也学到了很多知识，比如XO

Ryuk勒索病毒最早在2018年8月由国外某安全公司发现并报道，此勒索病毒主要通过垃圾邮件或漏洞利用工具包进行传播感染，相关报道指出Ryuk的代码与Hermes

上周美国航空与航天局（NASA）监察长办公室发布报告称，2018年4月，黑客攻陷了该机构的网络并窃取了和火星任务相关的约500MB数据。
入口点是一台越权或未接

0x0B 逆向分析Ewon文件
根据之前的截图，我们无法在NAND Flash转储文件中找到太多信息。我希望系统会使用预设的工具（如apache2、lighth

1、JSON 注入
JSON注入是指应用程序所解析的JSON数据来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，如果应用程序使用未经验证的输

活动时间
6月24日 14:00——7月7日 24:00活动地点
MMSRC漏洞提交地址：https://security.immomo.com/活动内容
核心

简历投递邮箱：[email protected](格式按照“安全客-安全工程师-简历”)公司介绍
艾登科技，于2016年初成立，是一家专注于医疗行业内大数据深度

漏洞 VulnerabilityBookingWizz v5.5 存在SQL注入漏洞
http://t.cn/Aip9vdNuMozilla在一周内修补了两个F

活动简介
当前，网络空间安全已经成为国家安全的核心组成部分，并在经济和社会发展的关键环节和基础保障方面发挥日益重要的作用。近年来，全球的网络空间遭遇了巨大的安全

0x00 前言
我们在macOS中发现了一个双重释放（double free）漏洞（编码为CVE-2019-8635），该漏洞由AMD组件的内存破坏缺陷所导致。

前天，我写了一篇《赚了20亿美元GandCrab勒索病毒家族的故事》，其实里面还有很多内容我没有提及，在文章的最后，我留下了两段话：
GandCrab勒索虽然结

去年7月的时候在公司内部分享过这个议题，说来也将近一年了，懒得现在才发出来。
在2018年的3，4月两个多三个月的时间里，花了比较多的时间去搞一个国产的路由器，

进程重镜像概述
Windows操作系统在判断进程镜像FILE_OBJECT的位置时存在不一致性，这就会影响非EDR终端安全解决方案在检测恶意进程代码时的能力。也

背景
今年5月初，有黑客成员在Telegram渠道（Channel：GreenLeakers）披露其拥有据称APT组织MuddyWater网络攻击的证据和资料，

会议官网：http://www.ecvinternational.com/event/en/ChinaDataandPrivacyProtectionSummi

简历投递：[email protected]（请注明来自安全客）公司简介
狮桥成立于2012年4月，总部位于北京，2014年9月，狮桥