ZONE.CI 全球网

大会介绍
Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛，由美国五角大楼网络安全服务商、趋势科技旗下TippingPoint的项目组ZDI（Zero Day

作者：C1em0
预估稿费：500RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿1. 前言
谁都喜欢框架。无论对于是平时出于各种目

简介甲骨文企业身份管理系统中存在一个高危漏洞，可被远程未经验证的用户利用，最终完全控制受影响系统。
官网更新信息：http://www.oracle.com/t

译者：blueSky
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言row-hammer是一种能在物理层面上造

简历投递邮箱: [email protected]、[email protected]（请注明来自安全客）公司简介360汽车信息安全实验室由多名不同领域安

译者：shan66
预估稿费：260RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言为了充分利用待评估的硬件，您应该熟悉多种安全

热点概要：英伟达（Nvidia）的机器人可以生成随机逼真的人脸图片、Android 8.0的新特性Adaptive Icons使数千安卓手机无限重启、Silen

作者：安全小子
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
在此文中我将讲述我在软件漏洞挖掘的实践中学到的技术及方法，不过这些内容

译者：shan66
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿简介在去年2月份的时候，我们发表了关于Sage

译者：WisFree
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿传送门
【技术分享】让我们一起来消灭CSRF跨

点击报名：https://s.wcd.im/v/287psZ35/?slv=1&sid=1po7活动简介为何大学校园空无一人？为何尽头教室传来神秘笑声？为何今夜

译者：360代码卫士
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
恶意软件CryptoShuffler（“密币洗牌者”）的运营人员

漏洞提交地址：https://security.alipay.com/活动内容
活动期间，所有确认有效漏洞的白帽均可获得“支付宝12.12免单红包”一个，人人有

译者：興趣使然的小胃
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、概要分析
Gaza（加沙）是使用阿拉伯语、

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
蚂蚁金服（全称：蚂蚁金融服务集团），成立于2014年10月16日，蚂蚁金

译者：興趣使然的小胃
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿一、前言
九月月初时，FortiGuard实验

0x00序言
IoT设备日益增多的今天, 以及智能家居这一话题愈发火热,智能家居市场正在飞速的壮大和发展,无数IoT设备正在从影片中不断的走向用户的身边.但是这

0x00 事件描述2017年9月28日，360核心安全事业部高级威胁应对团队捕获了一个利用Office 0day漏洞（CVE-2017-11826）的在野攻击。

热点概要：Jackson-databind 反序列化漏洞预警（CVE-2017-15095）、App Store发现新的 iXintpwn/YJSNPI 变种、

译者：shan66
预估稿费：170RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿基于API的分析技术
根据上一个季度的统计数据发

前言9月下旬，360核心安全事业部高级威胁应对团队捕获一个在野Office 0day样本，漏洞被公布后，编号为CVE-2017-11826。随后，有部分网友对该

译者：blueSky
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言
你听说过Buganizer吗？可能没有，

译者：shan66
预估稿费：120RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿前言警示：本文所述方法，请勿擅自使用，否则后果自

译者：blueSky
预估稿费：200RMB
投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿摘要SnatchLoader是一种“downl

前言
最近，关于阿里云的用户网络，由于隔离问题引发安全讨论，大家顿时对啥“经典网络”、“VPC”等概念兴趣大增，大家的热议中多次提到AWS的VPC，亚马逊的AW