ZONE.CI 全球网

报名链接：https://www.bagevent.com/event/5866963活动简介
主题：从攻防演练角度看企业安全防线
本期，我们将分享360在以往

安全工具 Security ToolsDECAF：动态可执行代码分析框架
https://github.com/decaf-project/DECAFDueDL

0x00 概述
在本文，作者分享了在Android版WhatsApp应用中发现的Double-Free（双重释放）漏洞，以及造成远程代码执行的方法。 作者已及时

2019年10月11日，火眼举办的FireEyeSummit大会上，几张演讲的PPT拍照被公开到网上，其中一张提及到一款非常流行的远程控制软件TeamViewe

Hawkeye Keylogger是一款窃取信息的恶意软件，在地下黑客市场出售，此恶意软件曾在2016年的一次大规模网络攻击活动中被广泛使用，2018年Hawk

网络战可获取真实战场情报先机，叙利亚政府将网络战的作用发挥的淋漓尽致。
中东地区似乎历来都不太平，内战中的叙利亚局势更加跌宕起伏：
两天前的10月7日，美国总统

概述：ISCC2019的一道pwn题，对选手32位下的ret2dl的考察，之前投稿过一篇ret2dl的文章，但是具体调试阶段和原理讲解的都不是很周到。本文会根据

背景
中东问题是自第二次世界大战结束以后延续至今时间最长的一个地区热点问题。中东地区重要的战略地位和战略资源牵动着许多国家的利益。美伊问题，无疑是目前中东最大的

0x00 前言
不久以前，研究人员“ccpwd”通过ZDI漏洞计划提交了macOS磁盘管理守护程序（diskmanagementd）中的一个堆缓冲区溢出漏洞。d

0x00 漏洞背景
2019年10月10日，360CERT监测到10月9日iTerm2官方发布了安全更新修复了一个至少存在7年的远程代码执行漏洞，漏洞等级严重。

0x00 漏洞背景
2019年10月10日，360CERT监测到2019年10月10日CNVD发布了泛微e-cology OA系统存在SQL注入漏洞，漏洞等级严

这算什么?这何尝不是网络战的一种新形态。
【导读】近日，据外媒报道，Adobe公司宣布，将在10月底之前禁用委内瑞拉国内的全部账号和服务，同时，Adobe表示不

导读：2019年9月16日，网络安全宣传周在天津开幕，本次宣传周以”网络安全为人民，网络安全靠人民”为主题。当前，我国网络空间安全问题异常严峻，个人隐私保护，网

漏洞 VulnerabilityCVE-2019-9535：iTerm2远程代码执行漏洞预警
https://cert.360.cn/warning/detai

今年九月份以来Muhstik勒索病毒黑产团队通过入侵一些公开的QNAP NAS设备，使用Muhstik勒索病毒对设备上的文件进行加密，加密后的文件名后缀变为mu

事件背景
上周，意大利安全公司 Hacktive Security的研究员 Alessandro Groppo 公开了影响 Joomla 内容管理系统老旧版本

0x00 前言
Qualys最近公布了Exim MTA中某个严重漏洞的安全公告：CVE-2019-15846。在安全公告中，Qualys提到他们已经开发出PoC

编译：奇安信代码卫士团队
本报告研究的是工业控制系统 (ICS) 。作者 Wojciech 说明了如何通过开源情报对关键基础设施实施侦察。很多时候，可以从具体的

活动简介
随着网络游戏产业的蓬勃发展，游戏安全问题逐渐成为各大游戏厂商关心的焦点问题之一 ——外挂、工作室、盗号、恶意信息、DDoS攻击等每一个问题，都可以把一

活动简介
FOFA平台国庆特别活动圆满结束，感谢各位FOFA会员对本次活动的支持，国庆期间共有十余名会员提交漏洞，在这里向大家公布国庆活动结果。
国庆活动期间共

漏洞 Vulnerabilitycve-2019-17059: CyberoamSSL VPN的RCE漏洞
https://thebestvpn.com/cyb

天下人权斗士苦NSO久矣，今天我们来说一说杀人不见血的国际监控组织NSO。
来自以色列的NSO集团，是世界上最秘密的监视技术制造商，也是令人闻风丧胆的“网络军火

安全报告 Security Report叙利亚电子军揭秘：管窥网络攻击在叙利亚内战中的作用与影响
http://blogs.360.cn/post/Syrian

2019年下半年以来，伴随着两个核弹级Sim卡漏洞披露，多个Android和IOS漏洞的曝光，关于对应漏洞的移动设备武器又将纳入各国网络武器库，而需要注意的是，

前两天看了有毒师傅的一个IE浏览器堆溢出的漏洞，感觉分析思路很流畅，从漏洞信息到漏洞分析再到给出检测方案，就想着按照这个思路分析一下自己最近研究的内容，一个DH