ZONE.CI 全球网

​【导读】近日，威胁情报公司Anomali发报告称：自今年10月中以来，俄罗斯APT组织Gamaredon使用武器化文件，对乌克兰发动针对性网络攻击。而攻击目标

腾讯安全科恩实验室《Order Matters: Semantic-Aware Neural Networks for Binary Code Similari

前言
之前分析了thinkphp 5.1,5.2,6.0的反序列化pop链，觉得师傅们实在是太厉害了，也没有想着再去自己挖掘，但是最近偶然间看到有师傅发了一条新

漏洞提交地址：https://security.kuaishou.com活动简介
「年终奖活动」活动时间
2019.12.10 ~ 2019.12.20活动地点

比赛平台地址:https://swpuctf2019.club（感谢@vidar-team的开源平台）
感谢各位师傅能在工作上课之余抽出时间来玩，特别是那些抛开

前言
前些天看了一下PHPOK，发现了一个前台getshell，没想到第二天更新了V5.4把漏洞给修了。于是又审计了一下，发现一处新的getshell，在这里分

0x00 前言
在上篇文章中（原文，译文），我详细介绍了Tor浏览器的内置Bridge（网桥）信息如何通过3个进程进行传递（firefox.exe、tor.ex

前言
印度Kudankulam核电厂遭到网络武器Dtrack攻击一事已经渐渐接近尾声，此前奇安信威胁情报中心已经对攻击者使用的木马，以及事件时间线整理完毕，详情

就不说是那个单位了，看图！很多公司愿意拿197万去解密，也不在网络安全前期多投入，大部分抱着这样的心理，倒霉事不会发生在我们公司身上，出事之后就后悔，只有后悔药

漏洞 Vulnerability“VoltJockey”（骑士）漏洞网站，内含漏洞paper和poc
https://plundervolt.com/CVE-2

官网地址：https://security.ke.com
活动简介
贝壳安全应急响应中心，BeiKe Security Response Center（简称 B

作者：instruder@阿里安全归零实验室
0、ATT&CK 简介
MITRE ATT&CK，全称为：AdversarialTactics, Techniqu

前言
最近发现高质量比赛越来越多使用glibc-2.29的环境了，为了赶上出题人逐渐高（变）明（态）的出题思路，趁机学习一波glibc-2.29源码，看看对比2

编译：奇安信代码卫士团队
俄罗斯执法部门官员突袭 Nginx 在莫斯科的代表处，原因是俄罗斯互联网门户和邮件服务提供商、俄罗斯最大的搜索引擎 Rambler 起

作者：Longofo@知道创宇404实验室
之前在一个应用中搜索到一个类，但是在反序列化测试的时出错，错误不是class notfound，是其他0xxx这样的

导语：
从Windows 98的CIH病毒，到2011年的BMW木马，再到2018年的APT-28攻击，底层安全威胁此起彼伏。企业信息基础设施是否值得信任，已成

0x00 前言
去年我发表了攻击macOS用户的一些小技巧，其中就包括文件扩展名混淆技术，该技术可以利用Finder对.app扩展名的自动移除机制来实现文件名欺

0x00 漏洞描述
2019年12月10日，Intel官方正式确认并发布了“VoltJockey”（骑士）漏洞公告，漏洞编号为：CVE-2019-11157。该

作者：王铁磊@盘古团队
随着2019年进入最后一个月，整个2010年代即将成为过往。过去十年漏洞领域的研究发展，可谓波澜壮阔、精彩纷呈。我屡次提笔试图记录这十年

曾经有一本书《怎样打飞机》开创了步枪击落飞机的教育先河，14发子弹击落美军战斗机，堪称牛逼。而如今，各国都开始使用另一种飞机进行敌情侦察，此时，除了使用此前提到

简历投递至：[email protected]（请注明来自安全客） 部门简介
我们是华为公司信息技术工程部/安全工程部，部门主要职能：
1）洞察业

漏洞 VulnerabilityCVE-2019-5544 openslp 1.2.1、2.0.0堆溢出漏洞
https://twitter.com/oss_s

1.前言
彩图作为通用的图像是良好的信息传播工具，本文从彩图像素矢量的角度设计并实现了隐写方案，经过多次隐写分析结果可知其具有良好的安全性能。2.背景
现代图像

前言
格式化字符串漏洞是最基础也是很老的一个漏洞了，网上一搜索就会有一堆的解释、原理、以及利用，但全都是对32位的格式化漏洞的解析，64位的几乎没有，就算有也被

一、 背景
随着虚拟货币市场的疯狂炒作，挖矿已经成为一种额外的经济来源，越来越多的人参与其中。从2019年安全态势来看，攻击者将企业、政府和教育行业作为挖矿的主