ZONE.CI 全球网

热点概要：官方Python包仓库中存在多款恶意软件库、在Windows中枚举进程，线程和映像加载通知回调例程、针对Flash应用程序的渗透测试、githubsc

本文是此次 2017 ISC 大会同名演讲的文字版，对当时因为时间限制没有展开的内容做了着重阐述。态势感知是一个大数据分析问题
态势感知是一种安全能力建设，这种

译者：興趣使然的小胃
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言：现在Web应用的模板
现在的Web应用中

简历投递邮箱：
[email protected]（请注明来自安全客）关于我们携程旅行网创立于1999年，总部设在中国上海，员工30000余人，作为中国领先的综

综述
在日常业务运维中，经常会受到权限的困扰，给多了就违背了最小权限原则，造成系统出现一些安全隐患，给少了业务又无法正常进行，下面我们来看看如何优雅的控制系统权

译者：eridanus96
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门【技术分享】Windows内核池喷

马上参与：http://sec.didichuxing.com/前言十一国庆长假就要到了，先让小编我来猜一猜，目前你计划的国庆长假一定会选择呆在家里吧，毕竟人山

0x00 事件描述
2017年9月18日，Piriform 官方发布安全公告，公告称旗下的CCleaner version 5.33.6162和CCleaner

热点概要：Optionsbleed：HTTP OPTIONS方法可以泄露Apache服务器的内存、CCleaner恶意代码分析预警、USENIX Securit

译者：eridanus96
预估稿费：130RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿漏洞概述
该漏洞影响McAfee Liv

翻译：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿微软延期漏洞奖励计划微软已宣布延期Office漏洞奖励计划，即该计划将

译者：興趣使然的小胃
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、前言在本文中，我会向大家介绍D-Link高

译者：WisFree预估稿费：200RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门【技术分享】如何利用苹果的Call Rela

购买链接：https://item.jd.com/11316517.html作者介绍诸葛建伟，国内信息安全领域的布道者，资深渗透测试技术专家，Metasploi

简介Palo Alto Networks公司Unit 42实验室研究人员在Android overlay系统中发现一个高危漏洞，它允许使用"Toast类型"叠加

简历投递邮箱：[email protected]（注明来自安全客）公司简介
上海富友金融服务集团股份有限公司是一家具有高新技术企业资质的大型金融综合服务集团公司

概述近日，360安全中心检测到流行系统优化软件CCleaner官方Piriform公司发布的正规安装包被植入恶意代码，该攻击使用了和前段时间xshell后门类似

译者：L0phTg
预估稿费：260RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿序阅读本文最好花费45Min~
你经常在用 Bu

译者：Janus情报局
预估稿费：120RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿简介由于iOS系统技术门槛高，封闭性强，针对

热点概要：Google 呼吁警惕政府支持的黑客攻击、打印机安全详解、CVE-2017-12615 Apache Tomcat Remote Code Execu

译者：blueSky
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
随着越来越多的网络攻击、数据库漏洞、间谍

译者：anhkgg
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门【技术分享】Windows PsSetLo

概述我们于近期决定公开一部分Hajime相关的研究结果及数据，供社区成员查阅。本文的核心内容包含以下几点：
Hajime跟踪主页上线。结合Hajime的通讯特点

译者：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿写在前面的话
在前几天，我收到了一款名叫Aur

翻译：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿Chrome扩展SafeBrowse存在挖矿行为
Chrome扩展Sa