ZONE.CI 全球网

云主机AK/SK泄露利用

ZONE.CI 全球网:AK/SK认证
云主机通过使用Access Key Id / Secret Access Key加密的方法来验证某个请求的发送者身份。Access Key Id（AK）用于标示

2023-11-131评论

“验证器”（Validator）— 美国国家安全局NSA（APT—C—40）的木马尖兵

ZONE.CI 全球网:背景
在360前期发布的“量子”（Quantum）攻击行动报告《Quantum（量子）攻击系统–美国国家安全局“APT-C-40”黑客组织高端网络攻击武器技术分析报告（一）》中

2023-11-133评论

“验证器”（Validator）— 美国国家安全局NSA（APT—C—40）的木马尖兵

ZONE.CI 全球网:背景在360前期发布的“量子”（Quantum）攻击行动报告《Quantum（量子）攻击系统–美国国家安全局“APT-C-40”黑客组织高端网络攻击武器技术分析报告（一）》中，

2023-11-1313评论

代码审计实战

ZONE.CI 全球网:程序流程按照个人的习惯，先走一下程序的流程，它有几点好处，
1、可以快速浏览完系统运行的代码顺序、
2、了解系统各文件功能、
3、了解系统整个目录的分布情况。很明显，首页加载了

2023-11-132评论

TrustSwap 攻击事件分析

ZONE.CI 全球网:事件背景
零时科技区块链安全情报平台监控到消息，北京时间2022年10月27日，TrustSwap项目遭受黑客攻击，影响金额至少约779万美元(880.2554ETH和6429

2023-11-111评论

专家披露称iPhone分析数据非匿名

ZONE.CI 全球网:研究人员发现，与 iPhone 相关的分析数据包括可以识别用户的目录服务标识符 (DSID)。
软件公司Mysk研究人员发现，iPhone收集的分析数据包括目录服务标识符 (D

2023-11-112评论

浅谈智能物联网家居平台安全隐患

ZONE.CI 全球网:0x01.简介
随着物联网云的兴起，越来越多的智能设备接入了云。现在人们可以随时随地拿起手机，打开APP远程控制家里的路由器、摄像机、扫地机等等。但这种前所未有的便利也引入了各

2023-11-112评论

YApi <1.12.0 远程命令执行漏洞

ZONE.CI 全球网:前言
实验室团队开发出一款自动化Web/API漏洞Fuzz的命令行扫描工具（工具地址：https://github.com/StarCrossPortal/scalpel）。本

2023-11-117评论

越权漏洞自动化治理实践

ZONE.CI 全球网:背景
在现代微服务服务架构转型和企业安全水准越来越高的情况下，传统的安全漏洞越来越少，更多的漏洞集中于越权（IDOR）、并发条件竞争（race condition）这类逻辑漏洞

2023-11-113评论

印度尼西亚国防承包商PT Pindad遭数据泄露

ZONE.CI 全球网:印度尼西亚一家专门从事军事和商业项目的国有公司PT Pindad遭遇数据泄露。据报道，一个伪装成美国国家安全局(UsNSA)的威胁行为者一直在暗网出售被盗数据，包括有关印度尼西

2023-11-111评论

带你了解爆火的 GraphQL（附带 Go 示例）

ZONE.CI 全球网:背景
2022 年 11 月正式掌管 Twitter 的马斯克发推批判 Twitter 开发团队：Twitter 因批量执行 RPC 调用，导致非美国地区的用户访问延迟较高。随

2023-11-111评论

2022年度安全事件关键词盘点

ZONE.CI 全球网:从Log4j开始，到滴滴恢复收尾，似乎代表了今年安全稍稍转危为安的趋势，但平静的水面下依然暗流涌动。纵观2022的安全事件，勒索稳居高位，网络战的比例大大增加，加密货币遭到重

2023-11-110评论

攻击者伪装ChatGPT实施网络钓鱼攻击

ZONE.CI 全球网:Bitdefender研究人员发现了一种新型网络钓鱼骗局，网络犯罪分子通过一封包含ChatGPT链接的电子邮件来诱骗受害者。
此链接将受害者引导至 ChatGPT 聊天机器人的

2023-11-111评论

活动 | 什么？这两个月的漏洞奖励都翻倍？

ZONE.CI 全球网:反爬专项活动已开启
活动期间漏洞奖励翻倍不停
快来参与吧

2023-11-110评论