ZONE.CI 全球网

一、前言
Linux是我最喜欢的操作系统之一，人们很少能看到针对该系统的恶意软件，因此我很好奇，当我的蜜罐捕捉到Linux恶意软件时是怎样的一种场景。本文介绍了

作者：Hui Wang, RootKiter, twitter/360Netlab
大约24小时前，从 2018-02-03 15:00 开始，一组恶意代码开始

资讯类ADB.Miner：恶意代码正在利用开放了ADB 接口的安卓设备挖矿
https://www.anquanke.com/post/id/97422恶意软件

摘 要
在用户不知情的情况下植入用户计算机进行挖矿的挖矿机程序称为挖矿木马。挖矿木马最早出现于2013年，2017年披露的挖矿木马攻击事件数量呈现出爆发式的增长

概述
2月1日， Adobe官方发布了Adobe Flash Player系列产品的安全通告（APSA18-01），一个最新的Adobe Flash零日漏洞被发

开源社区正在着手为 Linux 内核准备一个新的以安全为本的项目“Linux内核运行时卫士 (LKRG)”。它是一个可加载的内核模块，对 Linux 内核执行运

两年前，时任RSA总裁Amit Yoran在RSAC的主题演讲中认为，在当今的网络安全威胁形势下，防御者如同拿着一张旧地图在海上航行，茫然无助。显在当今动态的、

近期，又有一款新型的僵尸网络开始攻击物联网设备了。这种僵尸网络名叫JenX，它能够利用托管服务器来寻找并感染新的目标用户。在攻击过程中，它会利用物联网僵尸网络中

资讯类
趋势科技发布报告：回顾2017年最严重的网络攻击以及总结的经验
https://blog.trendmicro.com/a-look-back-revi

一、前言
目前，越来越多人开始借助GDI Bitmaps对象来实现内核漏洞利用。几乎任何形式的内核损坏漏洞（除NULL写入外），都可以借助于对Bitmaps的滥

#Author:jaivy#
最近做了一道质量挺不错的ctf题，涉及web渗透、sql注入、csrf、权限提升等知识点，所以特地重新自己搭了个环境复现了一下这道

一个简单但严重的应用层 DoS 漏洞出现在 WordPress CMS 平台上，可导致任何人拿下多数 WordPress 站点，即使单凭单台机器也能办到，而无需

Transmission 是一种BitTorrent客户端，这款BT下载软件开放源码、接口简洁、有效且支持多平台，默认情况下只对本地请求进行处理。但是Googl

最近研究Windows x64 Shellcode技术，发现关于Shellcode技术相关文章比较杂而且有的存在错误，所以写下这篇文档。此文档主要是通过阅读吸收

更多的供应链攻击
卡巴斯基实验室的全球研究和分析团队跟踪了100多个APT组织及其活动。这些组织发起的攻击活动异常复杂，令人难以置信，而且拥有丰富的武器资源，包

简历投递：[email protected]（请注明来自安全客）团队介绍
360网络安全学院是360旗下面向网络安全领域的教育培训品牌，致力于网络安全人才培

资讯类
CNCERT发布 2017年钓鱼网站分布趋势报告
https://mp.weixin.qq.com/s/aDVIG7_QTaMCHAwgrqnHDASe

报告编号： B6-2018-013101
报告来源： 360CERT
报告作者： 360NetOPS, 360CERT
更新日期： 2018-02-060x00

一、前言
McAfee ATR（Advanced Threat Research，高级威胁研究）团队最近发布了一份报告，介绍了针对平昌冬奥会相关组织的无文件攻击

前言
在黑客入侵与网络攻击方面，似乎每一年都要比上一年面临着更多的挑战，2017年也不例外。
互联网社区在线可信联盟的主管Jeff Wilbur表示：“毫无疑问

前言
本文从笔者自己对同源策略的理解来谈谈与之相关的JSONP劫持和CORS错误配置这两类安全问题。同源策略(SOP)
同源策略限制从一个源加载的文档或脚本与来

文末附最终确认等级名称起因
前几天，安全客主编狗子、兔几、全村人的希望还有小鞋子同学齐聚一堂，进行了一场紧张而又激烈的争论会议讨论…事情起因是这样的，随着用户数

2018年，勒索软件商业模式仍将作为网络犯罪的一大核心支柱，其他形式的数字化扩张则将带来更多收益实现途径
在2017年，我们预计网络犯罪分子会立足勒索软件，扩展

投递邮箱：[email protected]（请注明来自安全客）公司简介
2015年10月8日，美团网和大众点评网宣布达成战略合作，成立一家新公司，为中