ZONE.CI 全球网

漏洞 Vulnerability谷歌浏览器有5个新缺陷，称为Magellan 2.0
https://securityaffairs.co/wordpress/

0x01 前言
其实这个类库的反序列化已经被很多大佬反复的分析过了，但是我还是想写一写，主要是面向我这样的新手，还有就是在分析过程中复盘一下漏洞作者的挖掘思路，

一.介绍
近日,Gcow安全团队的追影APT分析小组在公共的文件分析平台上捕获到了名为DustSpuad的APT组织,针对乌兹别克斯坦的外交部进行的一起网络攻击

在阅读这篇好文后，我对GAE进行了测试。在测试中发现Google Cloud Platform Stackdriver中有一个调试应用，用户可以向该应用导入源代

严重程度
这篇文章描述了在Ubuntu错误报告系统中发现的五个漏洞: CVE-2019-7307、CVE-2019-11476、CVE-2019-11481、C

投递邮箱：[email protected]（投递时邮件主题请包含投递的岗位名称，并注明来自安全客 ） 平台简介
玄猫安全实验室专注于WEB安全、红蓝军

漏洞 VulnerabilityMicrosoft UPnP-本地权限提升Metasploit漏洞模块
https://www.exploit-db.com/e

（含文末赠书福利哟 ）
活动简介
Hello同志们，大家圣诞快乐！
都说，世界上本无圣诞老人
所有的礼物和惊喜都来自爱你的人
希望你也收到了“圣诞老人”的礼物！

0x01 前言
最近不是爆出了一个log4j的反序列化吗，巧的是我正好在总结java反序列化的知识，其实一开始是没太关注这个漏洞的，毕竟，log4j只是一个组件

前言
CVE-2019-19844是Django重置密码功能的一个漏洞。Django的密码重置表单使用不区分大小写的查询来获取输入的邮箱地址对应的账号。一个知道

今年以来，按照公安部统一部署，相关地方公安机关破获重大非法网络支付案件15起，抓获大批犯罪嫌疑人，涉案资金达540多亿元。其中就包括南通警方近日破获的西安日间结

前言
已发现对空域信息的改变同时能影响频域的信息分布，基于此，本人在前述隐写分析模型的基础上，尝试模拟频域特征提取的方法，并获得了新的隐写分析模型，它具有良好的

恶意软件 Malware新的USB 闪存恶意软件: Threats Decoded
https://www.ehackingnews.com/2019/12/a

在第二篇文章中，我将重点介绍 CVE-2019-730，apport的TOCTOU漏洞，它允许本地攻击者在错误报告中包含系统上任何文件的内容。
漏洞
Appor

作者：掌控安全-masker
安全边界曾被视为安全分界线内部的区域，该区域将那些在区域外部被认为是不安全或不受信任的因素与内部被认为安全或受信任的因素隔离开。

我们分析研究了30份2020年网络安全和网络犯罪预测的独立报告，并从中提炼出中5个最令人感兴趣的发现和预测。
一、网络安全专业从业者将受到各类法律规定困扰
作为

有意者请发送简历至邮箱：[email protected] （请注明来自安全客） 团队介绍
360 核心安全高级威胁自动化团队（混天零实验室）成立于2015年

【导读】2020年1月1日，爱尔兰政府发布《2019-2024国家网络安全战略》，该战略详尽阐明了政府对安全和可靠的网络空间的愿景以及将采取的行动，其中值得注意

大家好，我是零日情报局。
针对关键基础设施攻击，在我看来，是可与 “911”划等号的威胁。
回顾2019年，关键基础设施攻击此起彼伏。
3月，铝业巨头Norsk

0x0 PWN入门系列文章列表
Mac 环境下 PWN入门系列（一）
Mac 环境下 PWN入门系列（二）
Mac 环境下 PWN入门系列（三）0x1 前言
在

一．前言：
Gcow安全团队追影小组于2019年11月份捕获到名为SideWinder(响尾蛇)组织针对巴基斯坦的活动,介于该组织主要针对巴基斯坦和中国以及其他

前言
hello大家好，最近工作太忙好几个月没更新文章了，但是也有好多小伙伴在线下工作、活动中认出了小弟的ID和头像，非常感谢大家关注我的文章，希望以后会写的更

大家好，我是零日情报局。
用法律打击APT，从微软开始。
最近，微软起诉了一个朝鲜背景的黑客组织Thallium（APT37），指控其从美国计算机上窃取“高度敏

第一部分、概述
某大型房产公司，业务遍布港澳及内地70余个城市及海外多个国家和地区。
该企业自2017年以来，将加快信息化建设步伐进行数字化转型当作重要战略举措

0x00 漏洞背景
2020年1月3日，360CERT监测到mongo-express官方发布了CVE-2019-10758漏洞预警，漏洞等级高。
目前mong