ZONE.CI 全球网

Sodinokibi勒索病毒在国内首次被发现于2019年4月份，2019年5月24日首次在意大利被发现，在意大利被发现使用RDP攻击的方式进行传播感染，这款病毒

Syzkaller最近已经可以支持USB的模糊测试，并且已经在Linux内核中发现了80多个漏洞。我将通过这篇文章提供一些关于USB模糊测试的方法。1.了解US

0x00前言
关于Linux栈上格式化字符串漏洞的利用网上已经有许多讲解了，但是非栈上的格式化字符串漏洞很少有人介绍。这里主要以上周末SUCTF比赛中playf

漏洞提交地址：https://security.mogujie.com
活动简介
中秋佳节将至，空气里都有月饼的味道，是团圆与欢乐的气息~MLSRC准备了三重福

渗透测试发展史
目前，传统安全检测大部分过于依赖人工方式，基本上是寻求传统的信息安全服务商以白帽子黑客进行人工渗透测试的方式，这种方式虽然能达到企业短期的检测需

漏洞 VulnerabilityLinux内核：marvell wifi驱动程序中有三个堆溢出
http://t.cn/Ai88uYDXArtifex软件Gho

简历投递邮箱：[email protected]（请注明来自安全客） 公司简介
河南信安世纪科技有限公司成立于2003年，是一家专业从事网络信息安

回顾一下，上一篇我们对题目进行了简单介绍，并就基于逆向的随机数攻击进行了阐述；这一次，我们将入门最基础的交易回滚攻击，也即 Rollback attack。如果

昨天在微信群里有个朋友给我留言，说有一款CrySiS样本使用QQ邮箱做为联系方式，让我看看事实上CrySiS这款勒索病毒早在二月份就在人在腾讯的一个群里咨询过，

RSA签名，尤其是其PKCS＃1 v1.5方案，被TLS中的X.509证书以及SSH，DNSSEC和IKE等许多重要的网络安全协议广泛使用。不幸的是，当输入异常

0x00 前言
截至2019年7月，微软已经在Jet Database Engine修复了大约43个bug。McAfee向官方报告了一些bug，到目前为止，我们

投递邮箱：[email protected]（请注明来自安全客）
公司简介
百家互联是一家中国领先的互联网教育科技公司，2014年6月由

漏洞 VulnerabilityUSN-4111-1: Ghostscript的几个漏洞
http://t.cn/Ai8r9dFPCVE-2019-15767在

漏洞描述
2017年vivetok摄像头曝出一个栈溢出漏洞，影响该系列多款型号。
包括：
CC8160 CC8370-HV CC8371-HV CD8371-H

0x00 前言
2019年7月，FortiGuard实验室发现并报告了9款常见WordPress插件中的9个SQL注入漏洞，这些插件类别较广，包括广告、捐赠、图

简历投递邮箱：dengjinling#360.cn（#自行改成@）部门简介
360网络安全响应中心（360-CERT）谨守“协同联动、主动发现、快速响应”的安全

漏洞 Vulnerability杀毒软件AVIRA OPTIMIZER本地提权漏洞分析与利用
http://t.cn/Ai8gusVo更加深入分析FreeBSD

0x00 前言
2019年5月，微软针对远程代码执行（RCE）漏洞CVE-2019-0708专门发布了带外补丁更新包，这个漏洞也就是知名的“BlueKeep”漏

安全报告 Security Report网络犯罪与安全的未来：金融、政企安全威胁与防护
http://t.cn/AiR2fHlN卡巴斯基发布2018年事故（应急

漏洞 VulnerabilityDebian：DSA-4511-1：nghttp2安全更新
http://t.cn/AiR5A024AloPCServis Bu

序：
本文是实战化ATT&CK™系列专题文章的开篇，主要讲述当前网络空间安全的威胁形势、情报驱动防御和ATT&CK™模型等核心概念，旨在帮助读者深入理解ATT&

福昕 PDF 阅读器和编辑器的开发商福建福昕软通知客户，黑客入侵了它的服务器访问了用户数据。在给受影响客户的邮件通知中，福昕称，未经授权的黑客访问了 My Ac

背景
近日，奇安信威胁情报中心在发布《Gorgon黑客组织再显新招：通过在线网盘发起“三重奏”攻击》的分析报告后，在对该南亚组织的进一步追踪发现，该组织除了使用

美国的棱镜计划想必各位很是熟悉，斯诺登相关事迹可点击此处查看。
实际上，俄罗斯也同样存在类似的计划，而其被曝光的原因，主要是由于维基解密在特朗普的美国大选关键时

样本细节如下：
First seen (MalSilo): 2018-11-28
File name: K2bkm.jpg
drop site: https[: