ZONE.CI 全球网

2017年5月20日，由唯品会信息安全部主办，唯品会安全应急响应中心承办的“因唯安全，所以信赖——深度揭秘唯品会信息安全建设实践 2017唯品会第二届电商安全峰

一、综述近期，火绒安全实验室发出警报，著名的美国数字文档签署平台 DocuSign的用户正在遭受病毒邮件的攻击，该平台在全球拥有2亿用户，其中包括很多中国企业用

2017年5月27日，第三届SSCTF全国网络安全大赛圆满结束，由陕西省委网信办、陕西省公安厅、陕西省通信管理局指导，陕西省信息网络安全协会、西安四叶草信息技术

编者按：Chrome浏览器长期以安全著称，但它也有软肋，就是插件和扩展。Chrome插件和扩展有着极高的权限，但安全主要靠开发者自己把关，Google较少参与。

我们可以注入什么东西呢？它可以是任何MIME类型的后门，比如：1. 勒索软件
2. 宏病毒
3. ZIP文件
4. 钓鱼攻击代码在这篇文章中，稍后会介绍两起成功

一、综述6月1日，知名安全公司CheckPoint发布报告称，发现了由中国公司控制的流氓软件“火球（Fireball）”，因受害者众多，已经引起国外安全机构的重

这个工具出来两年了，但是好像很少人知道他。国外的大牛们用的比较多，国内的文章出现powercat关键字的寥寥无几，更别说有这款工具的详细用法了。0x01 po

编者按：伪基站是个很烦人的东西。基于海量移动终端用户，近两年BAT3在国内搭建了强大的伪基站监控系统，在打击犯罪上贡献不少。这篇文章中，作者将介绍一套可手工搭建

美国联邦调查局于上周六（6月3日）以涉嫌向在线新闻媒体泄漏政府机密文件的罪名逮捕了一名25岁的政府约聘人员。该在线新闻网站即The Intercept，已于本周

绕过AppLocker的限制通常需要使用Microsoft信任的二进制文件来执行代码或弱路径规则。然而，在系统中，系统已经配置了默认规则，并且允许使用命令提示符

我们最近发现了一个名为Xavier（由Trend Micro检测为ANDROIDOS_XAVIER.AXM）的Android木马广告库，其会以静默方式窃取和泄露

目前越来越多的人使用并依赖互联网，互联网已经跟我们生活越来越密切，大量的信息通过互联网不断的飞速传播，其重要性是越来越大。在中国，有这么一种内容营销模式称为“新

最近，360互联网安全中心发现一款新型远控木马，该木马广泛用于盗取玩家游戏账号及装备。经分析，木马利用快捷方式启动，真正的木马本体则藏在与快捷方式文件（证书.l

6月23日，由中国移动安全领域最强团队盘古和韩国最大安全会议POC主办的MOSEC峰会在上海凯宾斯基大酒店举办，来自全球的优秀互联网安全专家齐聚于此，分享他们的

事件背景2017年6月，360威胁情报中心发现了一份可疑的利用漏洞执行恶意代码的Word文档，经过分析后，我们发现这有可能是一起针对巴基斯坦的政府官员的APT攻

近日，据外媒报道称，一个自称为“CyberTeam”的网络犯罪组织声称策划了一场DDoS攻击活动，致使全球多个国家的Skype服务瘫痪，用户无法使用该服务。从当

网络传播的受感染电脑图据路透社消息，乌克兰、俄罗斯目前正遭遇一场严重的网络袭击，两国的政府单位、机场、银行以及数家大型工业企业的部分计算机系统被破坏，被迫断网抢

网店多如牛毛商品琳琅满目究竟该选哪一家呢“选销量大的，卖得多肯定不会差”“选好评多的，大家都说好自然靠谱”你就没有想过销量和好评可能是刷单刷出来的吗就在上周，全

由360Vulcan团队组织创办的WCTF世界黑客大师赛正在北京丽都皇冠酒店举行，这是一场立足于高水平技术对抗和交流的黑客大赛，2016年首次举办便在业内赢得了

7月3日消息，有读者向嘶吼编辑爆料，称发现一个神奇的网站，可破解腾讯、优酷土豆、爱奇艺等多家视频网站的付费和广告机制，任何人都可以免费观看会员视频。最重要的是，

生意需要周转资金住院急需医疗费在校生自费买电脑刷 信 用 卡是许多人短期周转的第一选择但是，一张高额信用卡不是你想要就能有。有需求的地方就有市场，代办信用卡，从

前言互联网安全公司 Imperva Incapsula 公布的《2016年机器流量报告》（Bot Traffic Report 2016）显示恶意 bot 流量

1、综述近日，火绒安全实验室截获到一种内核级后门病毒，并将其命名为"Pengex"病毒。经分析，"Pengex"以劫持用户首页流量牟利为目的，但是不同于其他"流

区块链是比特币的底层技术和基础架构，本质上是一个去中心化的数据库。区块链是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一次比特币网络交易的信息，用

在网络上，今天突然有一个 VPN 公司创联 VPN 说自己「手持尚方宝剑，横扫千亿市场」，并配图说自己获得工信部、公安部许可。但这全是虚假营销伪造，而且胆大包天