ZONE.CI 全球网

AMD针对影响AMD安全处理器的安全漏洞已经修复，但尚未公布BIOS / UEFI /固件更新。这个固件此前名为 “AMD PSP（平台安全处理器）”，是一种片

近日，安赛科技（AISEC）完成企业A轮融资。腾讯战略投资1亿，并与安赛在智能安全与云计算领域进行深度合作，共同探索和研究网络安全发展新方向。安赛A轮融资阶段的

安全研究人员在西部数据公司 (Western Digital) 的 “My Cloud” (WDMyCloud) NAS 设备中发现了多个严重漏洞以及一个硬编码

简历投递：[email protected]
诚招北京、河北、天津、内蒙和山西的安全精英团队简介
360企业安全，以“保护大数据时代的安全”为企业使命，以“数据驱动安全

0x00简述2017欧洲黑帽大会（Blackhat EUROPE 2017）上，网络安全公司enSilo两名研究人员介绍了一种名为“Process Doppel

靶场传送门破壳靶场的诞生，是为了给白帽子们提供更多真实的漏洞模拟练习环境，通过将有趣的、经典的漏洞报告还原，可以让白帽子们获得读报告体验不到的真实感，在实践的过

一、前言
如果大家读过minerva实验室之前发表的文章，那么应该对Emotet有所了解。最近minerva又阻挡了Emotet新发起的一波攻击，这波攻击以圣诞

资讯类
Win10用户安装Meltdown/Spectre漏洞的安全更新KB4056892后无法启动系统
许多用户在微软社区（answers.microsoft

美国及其北约盟友已警告称，俄罗斯潜艇在海底光缆附近的活动有小幅上升，这可能意味着，万一和西方发生冲突，那么莫斯科就会策划中断或拦截敏感或其它关键互联网通信。这一

发布机构：360威胁情报中心2014年11月起至今，黄金鼠组织（APT-C-27）对叙利亚地区展开了有组织、有计划、有针对性的长时间不间断攻击。
攻击平台主要包

俗话说，“挨踢的每一脚都让人向前进一步。”比利时安全研究员 Mathy Vanhoef 去年秋天披露了数十亿设备所使用的 WPA2 WiFi 协议中的 KRAC

前言
近期爆出的Meltdown和Spectre漏洞，让我突然想起曾在Xbox 360的CPU中发现的一个设计漏洞。造成该漏洞的原因是一个新增加的指令，而这个指

投递邮箱：[email protected]公司简介
中文旅行平台，通过网站及移动客户端的全平台覆盖，随时随地为旅行者提供国内外机票、酒店、度假、旅游团购、及旅行信

报告下载: 360： 处理器Meltdown与Spectre漏洞修复简要指南.pdf
0x00 概述
2018年1月4日，Jann Horn等安全研究者披露了”

一、前言
聪明的人喜欢说：“一分价钱一分货”，这道理对编程来说同样适用。就我个人而言，我更喜欢能以较少代价获取廉价产品的那些商店。话虽如此，圣诞节期间我倍感无聊

资讯类
微软一月安全公告解读
https://blog.talosintelligence.com/2018/01/ms-tuesday.html
https:

简介
2018年1月的微软安全补丁中修复了360核心安全高级威胁应对团队捕获的office 0day漏洞（CVE-2018-0802），该漏洞几乎影响微软目前所

简介
近期国内多款知名手机APP被曝光存在“应用克隆”漏洞。攻击者利用该漏洞，可以轻松“克隆”用户账户，窃取隐私信息，盗取账号及资金等，国内约10%的主流APP

点击下载：安全客2017年季刊-第4期
【文章传送门】安全客2017季刊-第4期，你想要的干货全都有！前面的话
昨天我们发布了安全客2017年季刊-第4期，几个

大家好，我是剑影，这是我的第四篇原创文章。
我写文章向来是尽可能的把各种思路写在一起，而不是分散着些，所以我在网上收集了个人认为不错的思路以及自己在挖掘过程中的

老板前一段给买了几款路由把玩，研究了下D-Link DIR 629、DIR 823这两款板子。发现在soap.cgi中存在几处栈溢出，均可以远程利用，并且其他型

Spamhaus 公司发布报告称，2017年，管理物联网僵尸网络的命令和控制 (C&C) 服务器的数量比去年翻了一番还多，从2016年的393台增长至2017年

简历投递邮箱：[email protected]（请注明来自安全客）前言
只要你是能吃苦有理想的人，只要你想要机会，这些我都能给你，不要你的学问，不要你的经

资讯类
Meltdown & Spectre 漏洞补丁导致Ubuntu 16.04无法启动
https://www.bleepingcomputer.com/n

一些网络监控组织非常先进，不惜花费数月时间侦探并深挖恶意软件代码为自己服务。被指跟俄罗斯存在关联的Turla 就是这样一个组织。Turla 组织一直攻击和俄罗斯