ZONE.CI 全球网

公司简介
我们是谁？——国内最大的OTA（Online Travel Agency）创立于1999年，总部设在中国上海。作为中国领先的综合性旅行服务公司，携程成

活动简介
白帽汇的送书活动又来啦！非会员也能参加的活动！这期赠送的书籍依然有作者的亲笔签名哟~感谢《内网安全攻防 渗透测试实战指南》的作者徐焱为我们签名！
感谢

漏洞 VulnerabilityCVE-2020-6418: Chrome V8引擎远程代码执行漏洞通告
https://cert.360.cn/warning

简介
在我们了解了bug的工作原理后，并将这些细节发送给Chrome以帮助他们开始修复之后，我们回到了其他项目。这个bug仍然是一个讨论的话题，我们没有理由不为

0x01 Absert
本文中提出了一种更秘密的攻击，称为EREBUS攻击，该攻击无需任何路由操作即可对比特币网络进行分区，这使得该攻击对于控制平面甚至数据平面

0x00 前言
不安全的反序列化漏洞已经逐渐成为攻击者/研究人员在面对Java Web应用时寻找的目标。这些漏洞通常能得到可靠的远程代码执行（RCE）效果，并且

寒假在xman学到了很多，在这里总结复现一下两个cve。
本文包括漏洞分析，环境搭建，以及exp提权。漏洞分析CVE-2019-9213
它是一个linux内核

0x01 Absert
根据美国联邦航空管理局（FAA）的说法，在不久的将来，远程遥控飞行器系统（RPAS，Remotely Piloted Aerial Sy

作者：Hu3sky@360CERT
0x01 漏洞背景
2020年3月6日，Oracle Coherence 反序列化远程代码执行漏洞（CVE-2020-255

一.前言
双尾蝎APT组织(又名: APT-C-23 ),该组织从 2016 年 5 月开始就一直对巴勒斯坦教育机构、军事机构等重要领域展开了有组织、有计划、有

文 | 张晓芳
笔者主要负责小米隐私合规风险评估，隐私相关认证，IoT产品安全风险合规评估等工作，9年+安全/隐私从业经验，6年+外企安全运维经验，熟悉访问控制

0x01 Absert
近些年监控摄像头的数量激增，极大地改善了商店和房屋在内的许多关键安全属性的物理安全性。但是，最近的监控摄像头回放攻击（surveilla

大家好，我是零日情报局。
当今世界，大国雄心注定和残酷二字联系在一起，在上一期【大国网络博弈】专题，我们就完整呈现6年来，俄罗斯对乌克兰发动的密集且不计后果的网

漏洞 VulnerabilityCVE-2020-0796：疑似微软SMBv3协议“蠕虫级”漏洞事件初步跟进说明
https://cert.360.cn/war

近日监测到友商关于CVE-2020-1947的漏洞公告，360灵腾安全实验室判断漏洞等级为高，利用难度低，威胁程度高，影响面中。建议使用用户及时安装最新补丁，以

近日Google从官方Play商店下架了伊朗政府开发的新冠病毒测试跟踪APP——AC19。
作为全球新冠肺炎疫情最严重的国家之一，伊朗政府上周发布了AC19——

0x01 Absert
恶意软件通常使用域名生成算法（DGA）作为联系其C&C服务器的机制。近年来，基于机器学习已经提出了不同的方法来自动检测生成的域名。但也存

前言
最近研究恶意流量分析，网上似乎相关的文章不多，而且能讲清楚为什么的也近乎没有，这次借完成报告的机会，写几篇相关文章系列，希望能以初学者的视角，探索流量分析

0x01 Absert
本文描述了一种在没有检查点（checkpointing）的情况下对权益证明（PoS）区块链的攻击，即权益流损攻击（Stake-bleed

opcode简介
在学习和分析opcode的过程中，需要参照EVM OPCODEhttps://ethervm.io/#opcodes 。表格已经描述的比较清晰

0x00 前言
Kerberos是Windows域首选的一种认证协议，优于NTLM认证机制。虽然Kerberos认证机制较为复杂，但红队、渗透测试人员以及实际攻

大家好，我是零日情报局。
Paradise勒索病毒，至少从2017年流行到现在，近日研究人员再次捕捉到了它的新踪迹。据Lastline研究人员表示，Paradi

漏洞 Vulnerability【更新】CVE-2020-0796：微软发布SMBv3协议“蠕虫级”漏洞补丁通告
https://cert.360.cn/war

对于现在组织机构而言，网络安全攻击无可避免，有效防护的关键是速度和准确度。当面临攻击时候，企业能做就是快速反应，包括：
 ●尽可能快检测事件
 ●彻底调查该

0x01 Absert
本文提出了一种针对区块链的自适应策略双花攻击。当提交的交易在区块链中可用时，攻击者会观察诚实分支的长度，然后相应地更新攻击策略。与常规双