ZONE.CI 全球网

1、背景
2015年2月18日，安天实验室根据紧急研判，对被友商称为“方程式（Equation）”的攻击组织所使用的攻击组件，开始了初步的分析验证。后于2月25

信息的暴露和传播随时影响着国与国之间的情报战战局。古往今来，机密二字对谍报人员意味着巨大的吸引和潜藏的能量。本文披露了美方计算机网络作战部队开展的“第四方收集”

这两条Pwn2Own黑客大赛闹得沸沸扬扬，很多参赛团队都号称夺冠。那么问题来了，全世界黑客谁最牛？
那么我们要先搞清楚，乔丹和马拉多纳谁更强？答案是无解的。因为

本周,微软宣布了它下一个版本的操作系统,被称为Windows 10,并在其“内部项目（Insider Program）”提供Windows 10技术预览版来收

美国快餐连锁店Dairy Queen周四证实,安装在大约395家商店收银机上的BackOff恶意软件导致客户***和*

SSCTF全国网络攻防赛说明
比赛地址: http://ctf.sobug.com
此次比赛由是西安四叶草信息科技有限公司

据外媒报道，日前，美国最大折扣零售商Kmart的支付系统遭到黑客攻击。
此前，美国境内已经有多家知名零售商遭遇过这样的经历，它

监测程序显示从WEBSHELL使用Win64.exe来提升权限 net localgroup administrators

iSight发现俄罗斯攻击北约使用的攻击样本0day CVE-2014-4114
此0day影响所有的windows操

0x00 背景

影响版本：主要 7.31
危害：非登录状态SQL注入，可造成代码执行。
风险：高危
厂商状态：Drupal

漏洞分析参见：Drupal7.31 – pre Auth SQL Injection Vulnerability
一、Dr

一个有着7年历史的网络间谍战最近瞄准了全球的大公司的高级主管,当这些高级主管公差出行住在高档酒店的时候，他们的信息就被那些精心设计的0day和键盘记录器窃取

小编的话
《安全参考》2014年11月第23期终于又如约跟大家见面了！
为了感谢大家一直以来的支持和鼓励，我们在这一期中增加了更多精彩的内容。
小伙伴们，让我们

据最新消息报道，美国政府正在使用装配有专门的军事级别的监听设备窃听上百万美国智能手机用户的手机信息。
这个两英尺见方的监听设备叫“Dirtbox”，是Dig

开源应用容器引擎Docker集装箱化软件用户被督促更新软件，原因是发现了两个可能影响依赖该技术运行的云安全漏洞。
这一漏洞影响该软件包括1.3.1在内的所有

自称GOP（代表Guardians ofPeace）的黑客组织入侵了索尼影业的计算机网络，在索尼所有雇员的电脑屏幕上留了个黑页信息

早前安全脉搏发布了《黑客组织GOP公开索尼影业文件清单》，自称GOP（代表Guardians ofPeace）的黑客组织入侵了索尼影业的计算机网络，在索尼所

英国政府监察机构GCHQ（类似于美国NSA）开发了一款良心安卓App！这款App能够鼓励青年主动应对新的网络安全威胁。
这款"良心App"名叫Cryptoy

1. 通告信息近日，安识科技A-Team团队监测到Ivanti Avalanche中修复了多个安全漏洞，这些漏洞可能导致身份验证绕过、文件上传、目录遍历和远程代

哈！没想到吧！脉搏君又来送书啦！上次没有中奖的小伙伴也不要失望！速速参加这次的赠书活动！这本书，可谓安全从业者的标配，不仅国内小伙伴给出的好评如潮，收获了豆瓣8

1. 通告信息近日，安识科技A-Team团队监测到RARLAB WinRAR中存在一个代码执行漏洞（CVE-2023-40477），该漏洞的CVSS评分为7.8

1. 通告信息近日，安识科技A-Team团队监测到Aruba Networks发布安全公告，修复了其多款交换机型号中的一个跨站脚本漏洞（CVE-2023-392

1. 通告信息近日，安识科技A-Team团队监测到Apache NiFi MiNiFi C++中修复了一个证书验证不当漏洞（CVE-2023-41180）。
对

EISS企业安全峰会始办于2016年，在上海、北京、深圳等地已成功举办17届。EISS由安世加主办，并得到众多行业协会、机构以及媒体等共同参与支持，已成为国内具

9月7-8日，The 5th AutoCS 2023智能汽车信息安全大会—北京站已于北京兴基铂尔曼酒店盛大召开。本届大会为期2天，有超过20位负责人/专家级演