ZONE.CI 全球网

虽然有着越来越多的人参与到区块链的行业之中，然而由于很多人之前并没有接触过区块链，也没有相关的安全知识，安全意识薄弱，这就很容易让攻击者们有空可钻。面对区块链的

0x01 摘要
我们最近发现了大量正在进行的恶意软件传播活动，这些活动与一个名为“SWEED”的组织有关，传播的恶意软件包括著名的恶意软件Formbook、Lo

大赛官网：https://cup.360.cn/
活动简介
360杯网络安全职业技能大赛（首届），由360公司主办，西安电子科技大学协办，陕西省网信办为指导单位

漏洞 VulnerabilityMicrosoft Office 365 – Outlook XSS
http://t.cn/AilJZ6GPCVE-2019-

一、前言
高级可持续性攻击，又称APT攻击，通常由国家背景的相关攻击组织进行攻击的活动。APT攻击常用于国家间的网络攻击行动。主要通过向目标计算机投放特种木马（

漏洞 VulnerabilityMac Zoom漏洞细节分析
http://t.cn/AilivODYCVE-2019-13989 在main.c的wfloat

漏洞 Vulnerability思科DCNM多个漏洞细节分析
http://t.cn/AilNkg0IWeb Ofisi Emlak 3存在SQL注入
http

0. 引言
很多 Android 组件都有响应外部链接的能力，如果攻击者能随意的指定这些组件所响应的 url，轻则可以引导被攻击的 APP 弹出钓鱼页面，重则可

0x01 概述
在本文中，我们研究TYPO3 CMS的核心中的一个关键漏洞，该漏洞通过代码审计挖掘而出。该漏洞使得经过身份验证的用户能够在底层系统上执行任意PH

活动简介
信睿安全技术沙龙由吉林省信睿网络信息安全有限公司举办。本沙龙围绕着，企业安全，物联网安全，公共wifi安全，以及代码审计等议题，共同探讨当今互联网热门

报名连接：点击此处报名
活动简介
数字化技术给企业带来高效率、敏捷性和高扩展性等便利的同时，也促使安全主体、安全形态和安全思维发生了变化。尤其是近年来频繁爆发的

阿里安全应急响应中心：https://security.alibaba.com活动简介
一直挖洞下去，我还能获得什么？除了挖洞，我的价值还能做什么？千篇一律，我

漏洞 VulnerabilityCVE-2019-13615：VLC播放器存在任意代码执行漏洞
http://t.cn/Ail31aGHCVE-2019- 12

前言
在github上闲逛，发现国人写的一款远控木马。于是决定利用源代码分析此款木马客户端与服务端之间的通讯机制。
在这里感谢远控的作者，给我这次学习的机会。一

摘要
上半年，国内受勒索病毒攻击的计算机数量超过225.6万台（排除WannaCry数据）。2月的攻击量最高，较为反常，4、5、6三个月的攻击量则逐步平稳降低，

前言
安全研究人员与恶意攻击者之间的博弈从未停止，安全研究人员通过动态二进制插桩技术实现对恶意代码的行为分析，而从攻击者角度，为增强恶意代码的抗分析能力，反插桩

2018年9月，FreeBSD发布了安全公告FreeBSD-SA-18：12，修复了影响该操作系统所有版本的内核内存泄露漏洞。
此漏洞（标识为CVE-2018-

漏洞 VulnerabilityPalo Alto Gateways CVE-2019-1579 RCE漏洞
http://t.cn/AilD2w8Z恶意软件 

0x00 前言
对几个靶机的渗透过程全纪录，分享出来，共同学习，不足之处敬请指正。0x01 symfonos1
探测靶机IP地址：为192.168.88.148

活动简介
ByteSRC活动来袭，单个漏洞可达1.6W，并有3倍积分翻倍卡、国外产品众测邀请资格等待赢取～活动时间
19年7月25日——19年8月5日活动详情

简历请投递至：[email protected]（请注明来自安全客）平台简介
微博安全应急响应中心（WSRC，Weibo Security Respons

漏洞 VulnerabilityCVE-2019-14247：mpg321软件0.3.2版本mad.c文件scan()函数越界写漏洞
http://t.cn/A

1、Spring Boot 配置错误：不安全的 Actuator
Spring Boot Actuator 是针对 Spring Boot 应用监控和管理而建立

0x00 前言
在某次渗透测试过程中，我们分析的某个应用使用Jackson库来反序列化JSON数据。经过分析后，我们找到了一个反序列化漏洞，可以用来控制待反序列

概述
近日，奇安信威胁情报中心红雨滴团队在日常的样本监控过程中，发现了一个以微软名称命名的攻击文档，并在随后的关联分析中发现，此次攻击活动疑似来自一个名为Gor