ZONE.CI 全球网

Dridex是一款著名的银行木马，主要窃取受害者网上银行凭证，此银行木马主要通过钓鱼邮件定向发送钓鱼邮件给受害者，欺骗受害者打开邮件中的附件文档，感染银行木马，

去年11月份，美国政府问责办公室（GAO）以及酒精、烟草、枪支和炸药局（ATF）共同发布了一份针对互联网非法枪支售卖活动的调查报告。报告中涉及到明网和暗网中的强

0x00 前言
Mimecast Threat Center发现并开发了一种攻击技术，可以利用Microsoft Excel中的Power Query功能动态启

1、忽略返回值
一些函数具有返回值且返回值用于判断函数执行的行为，如判断函数是否执行成功，因此需要对函数的返回值进行相应的判断，以 fgets() 函数为例，其

盛夏已临，看雪2019 安全开发者峰会也即将于7月20日在北京国家会议中心正式开幕！今年是安全开发者峰会的第三年。我们将继续为大家打来知识的饕餮盛宴：
业内顶尖

今天很多人的朋友圈被这样一条消息刷爆了：尊敬的用户：
由于宝贝回家论坛(https://bbs.baobeihuijia.com) 目前遭受到黑客攻击，导致论坛

0x00 前言
大家可以从此处下载本文分析的恶意样本（密码：infect3d），注意别感染自己的系统。
最近有攻击者利用Firefox 0day针对加密货币交易

漏洞 Vulnerabilitysendpoints存在SQL注入
http://t.cn/Ai004VQbUSN-4045-1: Thunderbird的漏洞

0x00 漏洞概述
2019年6月，Microsoft发布了一条安全更新。该更新针对CVE-2019-1040漏洞进行修复。此次漏洞，攻击者可以通过中间人攻击，

0x00 前言
2018年12月，Mozila通过mfsa2018-29发布了Firefox 64，修复了多个安全问题，其中就包含CVE-2018-18492，

活动简介
以“守护未来汽车生活”为主题，Taas Labs第三届中国无人驾驶及汽车网络安全周(AutoSec China Week)将于2019年9月18-20

文章来源：安全智库
活动简介
缺乏战争思维，就搞不好网络攻防。网络世界的交火，一切看似平静无争，却实实在在地发生在流动的代码和字节间。然而，讲百遍不如“打”一遍

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
快手是一个记录和分享生活的短视频社交平台，公司自2011年创立，在过去几年时间里，稳

漏洞 VulnerabilityCVE-2018-18492：Mozilla Firefox UAF漏洞详细分析
http://t.cn/Ai0YCjsxCVE

漏洞 Vulnerabilitydomokeeper (npm) 任意代码执行
http://t.cn/AiO7Yt04思科 Unified Communica

背景介绍
2017年5月12日，WannaCry蠕虫在全球大爆发，引爆了互联网行业的“生化危机”。借助“永恒之蓝”高危漏洞传播的WannaCry，在数小时内横扫

活动简介
小米米家智能门锁是小米公司于2018年12月5日正式发布的一款智能门锁，支持指纹密码等6种开锁方式（指纹解锁/小米手机NFC开锁/蓝牙解锁/20位的虚

原创： Alpha 天融信阿尔法实验室0x00 前言
CVE-2019-0708经微软披露已经有一个多月了，本文将主要围绕以下几个方面介绍该漏洞
1、经过分析验

0x00 前言
本文介绍了如何在非常流行的电子商务（eCommerce）解决方案Magento中（版本<=2.3.1），利用HTML过滤漏洞以及Phar反序列化

虽然有着越来越多的人参与到区块链的行业之中，然而由于很多人之前并没有接触过区块链，也没有相关的安全知识，安全意识薄弱，这就很容易让攻击者们有空可钻。面对区块链的

520万高校助学金领取：http://t.cn/AiO7raXv活动简介
大学有很多富裕的时光，如果你有自己的职业规划和专业的知识技能储备，你将是第一个在毕业季

漏洞 VulnerabilityCVE-2019-10639:Linux内核信息泄漏漏洞
http://t.cn/AiOx624pCVE-2019-13372:

安全工具 Security ToolsRock-ON – 根据域名进行侦查的工具
http://t.cn/AiOGPBI5恶意软件 MalwareEmotet

漏洞 VulnerabilityDebian LTS：DLA-1847-1：squid3安全更新
http://t.cn/AiOKBriwCVE-2019-13

0x00 前言
2018年12月，名为“SandboxEscaper”的一名黑客公开了Windows Error Reporting（WER，Windows错误