ZONE.CI 全球网

近日检测到CNVD发布了CNVD-2020-10487漏洞通告，360灵腾安全实验室判断漏洞等级为严重，利用难度中，威胁程度高，影响面大。建议使用用户及时安装最

前言
在TetCTF 2020中有5道Crypto方向的题目，题目难度适中，在这里对题目进行一下分析。2019rearrange
题目描述如下：
Rearran

作者：sourcell @安恒安全研究院海特实验室
前言
本文分析了 Damien Cauquil 在 btlejack-firmware 中实现的一个有趣的技

前言
本文提供给像我一样的对apt感兴趣但是没有接触过的小白一些参考，并非专业样本分析，只是对学习过程中常见的一些攻击手段的总结。（部分对于apt攻击技术的文字

作者：DJ的札记
文章来源：公众号：DJ的札记
远离聚光灯低调登场，乍然亮相已占据舞台中心，形容可怖却拥有致命吸引力，令所有观众心怀惊惧无法直视仍全神贯注。

网络软件巨头思杰系统表示，2018年至2019年期间恶意黑客在其网络中潜伏了五个月，窃取了有关公司雇员、合同工、实习生、求职者及其家属的个人和财务数据。思杰在承

0x01 Abstract
驾驶辅助系统（ADAS）通过发出警报或控制车辆来减少车祸的数量。本文测试了流行的ADAS Mobileye的自身安全性。 通过向Mo

漏洞提交地址：https://security.zhangmen.com/ 活动简介
2020年注定与往年不同
全民抗疫，宅在家中，闲暇无聊。
ZMSRC双倍奖

作者：Hu3sky@360CERT
0x01 漏洞背景
2020年02月20日， 360CERT 监测发现 国家信息安全漏洞共享平台(CNVD) 收录了 CNV

0x01 漏洞背景
2020年02月21日， 360CERT监测到jackson-databind为一例新的反序列化利用链申请了漏洞编号CVE-2020-884

0x01 漏洞背景
2020年02月日， 360CERT监测到友商发布了fastjson<=1.2.62远程代码执行漏洞通告。
fastjson是阿里巴巴的开源

漏洞 Vulnerabilityfastjson<=1.2.62远程代码执行漏洞通告
https://cert.360.cn/warning/detail?id

0x01 漏洞背景
2020年02月22日， 360CERT监测发现 vmware 官方发布了编号为 VMSA-2020-0003 的安全更新。其中有一例严重漏

漏洞 VulnerabilityCVE-2020-3943: vmware vRealize 远程代码执行漏洞通告
https://cert.360.cn/wa

活动简介
返工前技术小哥们纷纷表示：
再不写代码，我就要失去手感了……
返工后却发现：
同事们纷纷在家自学了Python，感觉岗位岌岌可危
不要慌，你还可以有很

比赛链接：http://gxzy.xctf.org.cn活动简介
2020年伊始，新冠疫情时刻牵动全国人民的心，在这场战“疫”中，全国人民与新冠病毒疫情展开了一

漏洞 VulnerabilityCVE-2020-8861: D-Link任意代码执行漏洞
https://cve.mitre.org/cgi-bin/cven

安恒安全研究院 卫兵实验室漏洞描述
Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服

导读：自从2018年7月首次撰写有关Anbuis的文章以来，Anubis的恶意下载程序的新版本会定期出现在GooglePlay市场和第三方应用程序商店中。成功安

大家好，我是零日情报局。
据Cybaze-Yoroi团队最近发现，具有巴基斯坦政府背景的黑客组织“透明部落行动”（Operation Transparent T

银雁冰 @安恒安全研究院猎影团队
前言
《The Diamond Model of Intrusion Analysis》是Sergio Caltagirone

写在前面的话
不知道你有没有关注2020年RSA大会的议程呢？没错，每一年的RSA大会都是安全行业内的重大事件，而今年的主题是“人类因素”。在网络安全中增强人类

文章转载自：绿盟科技
01 情理之中的冠军得主
总体而言，今年Securiti.ai夺冠是情理之中：于大势而言，数据安全、个人信息、敏感数据的识别、防护是国内外

近日检测到CNVD发布CVE-2020-8840漏洞，360灵腾安全实验室判断漏洞等级为高，利用难度低 ，威胁程度高，影响面大。建议使用用户及时安装最新补丁，以

在周一举办的RSAC 2020创新沙盒比赛中，隐私合规解决方案提供商SECURITI.ai赢得了“最具创造力的初创企业”称号。
通过创新沙盒比赛，网络安全初创公