ZONE.CI 全球网

此前疑似来自伊朗的黑客组织开展了一系列DNS劫持活动，目前被命名为海龟活动，具体如下图所示。而本次，和以往不同，直接和一个国家的顶级域名杠上了。海龟活动的背后攻

0x00 前言
2019年6月，ESET研究人员发现攻击者利用一个0day漏洞对东欧地区发起攻击。
攻击者滥用了Windows系统中的一个本地权限提升漏洞，更具

此前我写过一篇《威胁情报：揭密全球最大勒索病毒GandCrab的接班人》，揭露了一些关于Sodinokibi勒索病毒的传播渠道与细节，有兴趣的可以关注我的公众号

投递邮箱：[email protected]（请注明来自安全客）
公司简介
北京众安天下科技有限公司，简称“众安天下”，是国内领先的创新型安全服务提供商，核心团队来自德

活动简介
今夏，国家互联网应急中心将在国家互联网信息办公室的指导下，于7月17日至18日在美丽的花城广州为您呈现一场专业、权威、精彩的网络安全盛宴。这里有多位院

简介
7月的盛夏，瓦蓝的天空，迎来的不止是酷暑，还有我们网络安全就业班的安全人才，他们专业与实力并存，结业近在咫尺。谷安将于2019年7月24日周三下午13:0

漏洞 VulnerabilityCVE-2019-12363：MyBB-2FA JN-Jones 插件CSRF漏洞
http://t.cn/AiW22TK6CV

0x00 漏洞背景
近日，360CERT监测到广泛使用的 JSON 序列化框架 Fastjson 存在反序列化漏洞，可造成远程代码执行，且有证据表明 <1.2.

过去一个月里，俄罗斯的APT集团——Turla，频频在新闻中出现。此前，该集团对欧洲政府外国办事处进行了攻击，创建了一个极其隐秘的后门，通过邮件结合恶意PDF文

最近看了BlackHat2018的议题《Hardening Hyper-V through offensive security research》，觉得很有兴

作者：icematcha@云影实验室
0x00前言
近日，Fastjson被传爆出新的“0day”，也引起了大家的高度关注。云影实验室第一时间进行了跟进和分析，

一、概述
比特币在经历了2018年大幅下跌之后，在2019年上半年又重新恢复上涨，在6月底达到13000美元/BTC，接近历史最高水平17000美元/BTC。随

作者：Alpha 天融信阿尔法实验室
0x00 前言
Discuz！ML是一个由CodersClub.org创建的多语言，集成，功能齐全的开源网络平台，用于构建

会议官网：https://bcs.qianxin.com/2019/index.html
北京网络安全大会简称BCS，将于2019年8月21日-23日，在北京国

邮箱：[email protected]（请注明来自安全客）公司简介
杭州安恒信息技术股份有限公司于2007年成立，一直专注于网络信息安全

简历投递：[email protected]（请注明来自安全客）公司简介
平安银行股份有限公司是总部设在深圳的全国性股份制商业银行，近年来,平安银行

漏洞 VulnerabilityVMware ESXi DoS漏洞
http://t.cn/AiWf7q9MMatrixSSL ASN.1 越界读取漏洞
htt

由中国电子与奇安信集团携手举办的2019北京网络安全大会（BCS 2019）将于8月21日~23日在北京国家会议中心召开。作为BCS 2019的特色项目，被称为

漏洞 VulnerabilityCVE-2019-11581：Atlassian Jira 服务及数据中心模版注入漏洞
http://t.cn/AiWoA6Ag

安全报告 Security ReportFALLOUT利用工具集依然活跃
http://t.cn/AiWW5N8t全球范围内针对电信提供商的攻击活动
http:

本文是《AI与安全》系列文章的第二篇。在第一篇文章里我们介绍了Misuse AI（误用AI），即黑客使用AI来发起攻击。那么在这一篇文章里，我们主要介绍一下At

上篇链接：https://www.anquanke.com/post/id/181793
再阅读了本文的上篇之后，让我们继续来分析KSL0T。首先，你可以从Vi

0x00 前言
USBCreator D-Bus接口中存在一个漏洞，如果具备sudoer组用户的访问权限，那么攻击者可以利用该漏洞绕过sudo程序强制的密码安全

0x00 前言
Apple在iOS中部署了沙箱机制，用来管理应用程序安全和隐私方面的问题。该机制限制了每个应用程序所能访问的资源，如果某个应用出现问题，就能将问

简历请投递至：[email protected] （请注明来自安全客）
公司简介
【亚美科技 —— 基于云端的智能交通移动互联网平台】
广州亚美信息科技有限