ZONE.CI 全球网

热点概要：CVE-2017-8759：SOAP WSDL解析器代码注入漏洞、DownAndExec：银行恶意软件利用巴西的CDN传播（CDN已经成为传播恶意软件

译者：興趣使然的小胃
预估稿费：120RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、前言与mac不同的是，许多PC会受到针对U

翻译：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿Tor浏览器的0day利用现在似乎很抢手，有人愿意出价100万美元
专

简介Armis Labs披露了一个攻击向量，使得搭载主流移动，桌面，IoT操作系统包括Android, iOS, Windows, Linux系统的设备均受其影

译者：阿诺斯基
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿API驱动的世界
毫无疑问，随着时间的推移，我们所生

译者：testvul_001
预估稿费：170RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
CloudFlare是一家提供D

简历投递邮箱：[email protected]（请注明来自安全客）公司简介河北龙瀚科技集团成立于2015年，其前身为拥有10余年专注于企业信息化建设的“智创计算

第三届XCTF总决赛华丽落幕，新赛季开启揭幕战落地武汉！9月12-13日，由国家创新与发展战略研究会主办，赛宁网安、清华大学Musec项目组承办的第三届XCTF

0x00：写在前面
实不相瞒这题是我出的，因为帮基友捧场外加想试一下出题，所以出了这么一道题给大家，结果由于本人13号还有一个topic在大数据与威胁分析论坛，

事件背景8月24日，360核心安全事业部捕获到一新型的office高级威胁攻击。12日，微软进行了大规模安全更新，其中包括CVE-2017-8759。同一时间，

译者：blueSky
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言在一年一度的AppSec Europe会议

译者：Kp_sover
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿序言
在过去的一年里我研究了 radare2

热点概要：使用D-Link路由器构建僵尸网络、Luckystrike：恶意office文档生成器、小心Bashware：恶意软件绕过杀软的新思路、Ansible

简介当我们说起APT攻击线索的发现，似乎是一个挺神秘的事，安全厂商往往说得云山雾罩，如果现在你问如何知道某件事情的时侯，得到的回答往往是：”嗯，我们用了机器学习

前言
网站通过投放广告来获得收入，这本无可厚非。但是大家有没有想过，这些页面广告真的都是网站自己投放的么？其实并不一定，360互联网安全中心近日就发现了这样一款

译者：testvul_001
预估稿费：120RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言：我们的客座博主和Detectif

提交漏洞：https://security.immomo.com/前言今年的月饼节和国庆节赶到一起了，为了大家在这8天中，能腰包富足的，好好玩耍，遂决定，先做活

译者：興趣使然的小胃
预估稿费：120RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、前言
从安全分析以及威胁情报的角度来看，P

一个安装量超过20万的WordPress插件中被曝存在后门
在过去的一段时间里，一个名为Display Widgets的WordPress插件被曝存在恶意后门。

点击报名：https://www.bagevent.com/event/766886前言饿了么安全应急响应中心（ESRC）于2016年11月发起“高校行”活动，

热点概要：音乐视频服务网站Vevo遭OurMine入侵，3.12TB数据被公布、ExpensiveWall：又一个影响420多万Google Play Stor

0x00 背景介绍
8月份，NetSarang公司（NetSarang Computer, Inc. 是一家致力于全球安全连接解决方案领域的研发的公司，产品和服

热点概要：Chrome新增安全特性——视频自动播放与FTP、Equifax英国部分发布声明：英国用户同样受到泄露影响、PyPI被发现托管恶意软件库、隐藏工具Gh

译者：Janus情报局
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
有时我们都会收到一些有趣的表情包GIF，但是，如果这个GIF会

译者：blueSky
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言像Netflix这样的服务商通常使用内容分