ZONE.CI 全球网

10多年前，终端安全曾被认为是“安全最后一公里”，经过16年的演绎，这个话题技术已经延展成为成熟型企业的必然选择。经过16年的演绎，这个话题技术延展成为成熟型企

随着越来越的人参与到区块链这个行业中来，为行业注入新活力的同时也由于相关知识的薄弱以及安全意识的匮乏，给了攻击者更多的可乘之机。面对频频爆发的安全事件，慢雾特推

投递邮箱：[email protected]（请注明来自安全客） 公司简介
百家互联是一家中国领先的互联网教育科技公司，2014年6月由陈

简历投递：[email protected]（请注明来自安全客） 公司简介
深圳市云雾数据科技有限公司，是一家主要为网络空间安全、大数据安全、可信计算服

2019年05月15日，微软公布了5月的补丁更新列表，在其中存在一个被标记为严重的RDP（远程桌面服务）远程代码执行漏洞，攻击者可以利用此漏洞远程无需用户验证通

漏洞 VulnerabilityCVE-2019-7839: Adobe ColdFusion 存在代码执行漏洞
http://t.cn/AijVKG0LSah

问卷调查链接：https://www.wjx.cn/jq/43279757.aspx
hi光阴似箭日月如梭，Q2季刊再一次与大家见面了，为了不让各位师傅感到无趣

TrickBot银行木马是一款专门针对各国银行进行攻击的恶意样本，它之前被用于攻击全球多个国家的金融机构，主要通过钓鱼邮件的方式进行传播，前不久还发现有黑产团伙

0x00 前言
AV（反病毒软件）一直以来都是漏洞挖掘的绝佳目标，这是因为其中涉及到巨大的攻击面、复杂的解析过程以及以高权限运行的各种组件。几个月之前，我决定分

0x00 漏洞概要
每隔30-60秒，TechSmith Uploader Service（UploaderService.exe）就会检查C:\Program

漏洞 VulnerabilityCVE-2019-11229详细分析 –git config可控-RCE
http://t.cn/Aijvk2urLibreOf

漏洞 VulnerabilityLinux Kernel 4.10 <5.1.17 PTRACE_TRACEME pkexec本地提权
http://t.cn/

前言
我是掌控安全学院的魔术手，最近公司其他部门招了很多小姐姐，基本都没啥安全意识，电脑离开公司也不关的那种，某一天脑子一抽想着怎么能快速拿下对方的电脑（电脑不

漏洞 VulnerabilityLibreOffice 未修复的 RCE 漏洞
http://t.cn/AijH1rDMExim邮件服务中的严重漏洞
http:

前言
最近练习linux提取，找到一套不错的题目 —- exploit-exercises-nebula，某网上靶场上面有实验环境，不过还是建议自己下载虚拟机本

做过应急响应的朋友，对Sysmon应该都比较熟悉了，它是一款强大的轻量级监控工具，由Windows Sysinternals出品的，Windows Sysint

去年，我们发表了一篇题为《在页面中注入ESI标记来欺骗web缓存代理》（已翻译，译文地址）的博客,2018年8月，我们的同事Louis Dion-Marcil在

简历请投递至：[email protected] （请注明来自安全客）
公司简介
平安银行是一家总部设在深圳的全国性股份制商业银行（深圳证券交

活动简介360校园招聘官网：campus.360.cn活动时间
7月29~10月末面向人群
2020年毕业的身怀绝技新鲜客活动详情

站在攻防角度揭秘windows恶意软件技术：“关于游戏反外挂那些不为人知的套路和知识”直播时间
直播时间：2019年7月24日  20：00
直播地点
直播群号

活动简介
正奇学院-安全创业营由北京赛博英杰科技有限公司董事长谭晓生先生创办，旨在为安全领域创业者开设的综合性实战课程与创业加速服务，打造健康的安全领域创业环境

漏洞 VulnerabilityCVE-2019-13272：Linux 内核本地提权漏洞分析
http://t.cn/AijdmoRIURGENT/11： V

从实战角度讲解Kerberos协议，总结横向渗透独门秘诀直播时间
直播时间：2019年7月23日  20：00
直播地点
直播群号：891838108
主办方

背景
Overflow是来自Vulnhub的boot2root靶机。下载下来的是一个OVA格式的虚拟机，可在VirtualBox中打开（不建议使用VMware）