ZONE.CI 全球网

2017年12月1号，微软宣布Edge网页浏览器正式登陆iOS和Android平台。不过，Edge现在还不完善，比如不支持iPad，也没有为iPhone X进行

上周，一名密歇根州的男子承认其“入侵该州 Washtenaw 县监狱的计算机网络，并修改了犯人的记录，企图提前释放一名囚犯”的罪行。今年早些时候，一名来自密歇根

用户们似乎还并未习惯在“苹果”中发现重大漏洞。很显然，他们并没有发现苹果正在——甚至每天都在加班加点地修改重大安全漏洞。近日发现，苹果的新一代MacOS，“Hi

NSA又一台AmazonS3服务器暴露近日，据外媒报道称，属于美国国家安全局（NSA）的一个高度敏感的硬盘驱动器的内容已经公开在了Amazon Web Serv

事件回顾美国NewSky Security 安全公司近期发现6460多台装备了Lantronix公司生产的网络设备发生了 Telnet 密码被泄露的事故。根据安

正如今年早些时候报道的，谷歌计划在Chrome上做出新的改进，以抵御不必要的网站重定向。重定向就是你在浏览器中输入一个URL，却打开了别的网页。有时重定向是正常

目前安全研究人员发现一种隐藏在网站中的新型挖矿脚本。这个脚本使用一个微小窗口隐藏在用户电脑系统任务栏下方，访问电脑硬件来进行挖掘。更为恐怖的是即使浏览器被关闭后

近日，据外媒报道称，已经在美国判刑27年的俄罗斯议员之子——Roman Valerevich Seleznev（又名Track2、Bulba和Ncux），如今再

暗网市场的勒索软件 当前，利用勒索软件进行网络攻击并获利，已成为不容忽视的安全威胁。根据最新的安全报告显示，2017年勒索软件在暗网上获得规模性增长，其相关产品

最近谷歌商店里的安卓应用频频因个人信息泄露而被曝光，这也导致了很多用户对谷歌的安全性失去了信心。为了避免此类事件的发生以及挽回用户的信任，谷歌宣布开始打击未经用

该恶意脚本来源于域名cloudflare.solutions，但是该站点与Cloudflare并没有隶属关系，该脚本可以记录用户input field的任何输入

货运系统并不能逃脱黑客的魔掌。与其他系统一样，航空货运系统及海运系统都比较容易受到网络犯罪的侵袭。甚至可以说，货运以及集装箱装卸的计划及其容易被盗取，因为他们的

0x00 引言近日，中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版（IPv6）规模部署行动计划》，加快推进IPv6规模部署，构建高速率、广普及、全覆盖

普林斯顿大学的研究人员最近发布了一个POC，可以用来证明即便手机终端上的GPS在关闭的情况下，APP也能够持续追踪用户位置。研究人员表示，这是十分可能的，因为现

Nicehash是一家位于斯洛文尼亚的从事比特币挖掘的平台，主要业务是将有空闲电脑的人与愿意付费使用这些空闲电脑来挖掘比特币的人进行互相匹配。近日，他们表示，一

最近一个安全研究团队发现了银行应用程序中的漏洞，该漏洞可导致数百万银行用户的用户凭证受到黑客的攻击。这个漏洞是伯明翰大学安全隐私安全部门的研究人员发现的。研究中

概要近日，Palo Alto Networks Unit42团队宣布已经发现了一款名为“UBoatRAT”的新型自定义远程访问木马程序（RAT）。据悉，该木马程

Black Hat Europe 2017安全会议的成果可谓是成果满满，这不又有专家发现多种编码语言(JavaScript, Perl, PHP, Python

网络犯罪如今已经成为了一个成熟的产业链，只要你出得起价格，你就能得到自己想要的一切产品或服务。应该说地下黑市的分工也是相当精细的，大家各有专攻，互相协作。即使执

我们发现了一个新的Android木马，它使用多种技术将自己隐藏在设备上，并留存在Google Play商店中。这款恶意软件可以收集设备信息，并在设备上显示广告。

2017年12月5日，Google安全研究员Beer在twitter上发文称iOS11 kernel存在安全问题。11日，Beer在Google Project

近日，在Android系统中发现了一个严重的漏洞(c2017-13156)，其允许攻击者在不影响签名的情况下修改应用程序中的代码。该漏洞的原因在于，一个文件可以

来自莫斯科的网络安全公司Group-IB于本周一发表了一份长达36页的报告，其间详细介绍了最新发现的一个名为“MoneyTaker”的黑客组织，该组织从2016

还记得去年在三亚举办的2017年蚂蚁金服年度安全生态交流会吗？安全行业顶尖企业、技术专家相聚三亚，出席大会。以此次大会为起点，蚂蚁金服安全生态开启了新篇章，并且

最近又发现了另一组银行木马程序可以绕过Google Play的安全机制，这次攻击的目标是多家波兰银行。这款恶意软件成功潜入了Google Play商店，伪装成看