ZONE.CI 全球网

0x00 前言
微软将发布基于Chromium的Edge浏览器，Chromium是Google开发的开源浏览器，目前已经有多款浏览器采用Chromium内核，比

作者：FreeBuf-Mapler
0×01简介
RSA会议是一系列IT安全会议。每年大约有45,000人参加，其主打事件是每年在旧金山举行的安全会议。
RSA

漏洞提交地址：https://security.kuaishou.com
活动简介
新的一年里，老铁们一定快人一步一夜暴富活动时间
2019.12.25 – 2

网络内生安全试验场地址：https://nest.ichunqiu.com/活动简介
期待许久的圣诞狂欢来喽
《Jingle bell》欢快的旋律
在耳边翩翩起

有意者，请将简历发送至 [email protected](请注明来自安全客）
关于我们
代码安全实验室是专门从事源代码、二进制漏洞挖掘和分析的研究团队，主

平台简介
山石网科是中国网络安全行业的技术创新领导厂商，自成立以来一直专注于网络安全领域前沿技术的创新，提供包括边界安全、云安全、数据安全、内网安全在内的网络安

漏洞 VulnerabilityBullGuard Premium Protection （v20.0.371.8）存在竞争条件漏洞可导致允许删除特权文件
ht

今年的圣杯文章拖延很久，原因是笔者公司也在做这方向产品，所以故意押后几个月才发：先看清市场有没有跟随者以及其理解程度。毕竟创业公司要辛苦谋生度日，竞争态势也需要

潜伏在大国政治与军事博弈对垒间，它们作为网络攻击的“最高武士”，长期枕戈待旦，只待一声军令下，便要踏平一国山与河。
【导读】岁末之际，360安全大脑公布了一份《

作者：b1ngz@小米安全
0x01. TL;DR
今年二月份，Michael Stepankin 大佬写了一篇关于 Spring Boot Actuator

大家好，我是零日情报局。
当人脸识别学会“歧视”，混乱开始向刑事、司法、医疗各领域蔓延，甚至危及人类命运。
最近，美研究机构(NIST)分析了99家开发商的18

一、前言
ATT&CK是今年国内安全行业的一个备受瞩目的火热概念，很多组织和厂商发布了文章阐释各自对于它的理解，甚至连不少甲方单位也开始关心起ATT&CK，不仅

请将简历发至：[email protected]（请注明来自安全客）
关于我们
浪潮是中国领先的云计算、大数据服务商，拥有浪潮信息、浪潮软件、浪潮国际

[email protected]（请注明来自安全客）
公司简介
securelink.net是欧洲第一大安全服务商，中国总部位于上海黄浦区

安全研究 Security ResearchWindows进程注入: Explorer污染
https://secrary.com/Random/windows

安全工具 Security ToolsNginx日志安全分析脚本
https://www.secpulse.com/archives/121330.htmlRa

在阅读这篇好文后，我对GAE进行了测试。在测试中发现Google Cloud Platform Stackdriver中有一个调试应用，用户可以向该应用导入源代

马斯特里赫特大学近日宣布，12月23日星期一遭到一起网络攻击后，该校的几乎所有Windows系统都已被勒索软件加密。
马斯特里赫特大学是荷兰的一所名校，共有18

0x01 前言
其实这个类库的反序列化已经被很多大佬反复的分析过了，但是我还是想写一写，主要是面向我这样的新手，还有就是在分析过程中复盘一下漏洞作者的挖掘思路，

各省、自治区、直辖市及新疆生产建设兵团网信办、通信管理局、公安厅(局)、市场监管局(厅、委)：
根据《关于开展App违法违规收集使用个人信息专项治理的公告》，为

最近，泰国警方突袭了曼谷的一家酒店，逮捕了三名疑似从事黑客工作的中国青年。报道中指出，该团伙通过大量购买泰国SIM卡，将其装进从中国带来的安卓手机，然后在微信创

一.介绍
近日,Gcow安全团队的追影APT分析小组在公共的文件分析平台上捕获到了名为DustSpuad的APT组织,针对乌兹别克斯坦的外交部进行的一起网络攻击

严重程度
这篇文章描述了在Ubuntu错误报告系统中发现的五个漏洞: CVE-2019-7307、CVE-2019-11476、CVE-2019-11481、C

（含文末赠书福利哟 ）
活动简介
Hello同志们，大家圣诞快乐！
都说，世界上本无圣诞老人
所有的礼物和惊喜都来自爱你的人
希望你也收到了“圣诞老人”的礼物！

投递邮箱：[email protected]（投递时邮件主题请包含投递的岗位名称，并注明来自安全客 ） 平台简介
玄猫安全实验室专注于WEB安全、红蓝军