ZONE.CI 全球网

传送门：上篇https://www.anquanke.com/post/id/97498前言
在上篇文章中，我们介绍了Windows 10秋季创意者更新（Win

背景
2018年1月31日，韩国CERT发布公告称发现Flash 0day漏洞的野外利用，攻击者执行针对性的攻击；2月1日Adobe发布安全公告，确认Adobe

资讯类
美国司法部门控告了36名网络诈骗嫌疑犯，涉案金额高达5.3亿美元
http://www.zdnet.com/article/justice-depart

日前，360云安全系统监测到，国内的璧合科技DSP广告平台被嵌入了挖矿脚本，该脚本随广告平台投放的广告一起插入到了网页中，进而传播。当该嵌入了挖矿脚本的广告代码

0x00 前言
最近爆出PHP GD库拒绝服务攻击漏洞，影响的版本比较多。官方上有漏洞的报告，但是看下来还是有不懂的地方，于是下载源码自己分析下。0x01 漏洞

一、新闻概览
在DDoS攻击方面，2017年最后一个季度的新闻热度明显比之前的更为高涨。人们发现并销毁了几个主要的僵尸网络。例如，12月初FBI、微软以及欧洲刑

一、前言
当我们的脚步刚跨过2018年的门槛，已经有一款Mac木马环绕我们周围，挥之不去。这款木马针对的是macOS用户，借助热门的MacUpdate网站上被感

机器学习的“军备竞赛”
机器学习可以处理大量的数据，并能够大规模地执行操作来检测和纠正已知的漏洞、可疑行为，以及零日攻击。
但是网络黑客正在利用机器学习为他们的

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
任子行网络
任子行网络技术股份有限公司成立于2000年5月，是国内最早涉足网络

资讯类
黑客突袭思科ASA漏洞（CVE-2018-0101）
https://www.bleepingcomputer.com/news/security/ha

一、基本概念
社会工程学攻击对企业而言始终是一种安全威胁，因为这种攻击活动针对的是最为薄弱的安全环节：人。这种攻击通常会捕捉并存储受害者的用户名及密码，以待攻击

摘要
应用程序作为计算机服务的直接提供者，其存在是必不可缺的。除了传统的CS应用之外还出现了各种的web应用，相应的还有提供web服务的各类web容器。应用是广

前言
在外界人士看来，Azimuth Security就像是一个普通的初创企业一样。大家可以在推特上看到这家公司联合创始人发布的照片，一位穿着T恤的员工正在一间

摘要
平台安全是计算机安全体系中重要的组成部分。平台对上层应用，服务，功能提供支持，主要体现在硬件，固件，协议及协议实现等。这方面有许多攻击方法，比如边信道攻击

谷歌宣布称，从2018年7月即 Chrome 68 发布开始，将把所有 HTTP 站点标记为“不安全”。
随着越来越多的站长采用了 HTTPS 以及鉴于当前大量

本文主要讲述Dnslog这种攻击手法在SQL注入中的实战运用，虽然网上对于Dnslog在SQL注入方面运用的文章也不少。但是很多文章都只是片面的提到了这个攻击方

Grady Summers，FireEye公司CTO
在我的日常工作当中，最值得称道的就是我有机会接触到安全行业当中最为亮眼的创新思维。更重要的是，这些思维往往

X.509证书可能会被滥用于数据泄露
https://www.bleepingcomputer.com/news/security/x-509-certific

写在前面的话
PlugX恶意软件家族一直都让我非常感兴趣，因此我打算在这篇文章中对其中的一个变种版本进行分析。我在网上搜索相关研究报告的时候，偶然间发现了Fab

资讯类
iBoot源码泄露事件始末
https://motherboard.vice.com/en_us/article/xw5yd7/how-iphone-i

一、前言
根据最近的一些新闻报道，军方人士的数字健身追踪器会存储他们的训练场所信息（包括全世界各地的军事基地、秘密场所及附近地点），这些消息让美国军方猝不及防。

近日，俄罗斯发生一起非常耐人寻味的案件，俄罗斯联邦安全局 (FSB) 特工逮捕了多名嫌疑人，他们使用俄罗斯最为强大的超级计算机之一挖掘比特币。科学家使用核中心的

传送门
CVE-2017-11882漏洞利用：投递Loki信息窃取木马的破解版本https://www.anquanke.com/post/id/91946前言

0x00漏洞背景2017年6月29日，思科在安全更新中修复了在IOS和IOS XE软件中SNMP子系统的9个严重远程代码执行漏洞(CVE-2017-6736—–

本文中我们将谈到的这些事件正在迫使各行业各种规模的企业重新思考如何保护企业内信息以及从过去的错误中吸取教训。此外，我们还将探讨网络安全和技术领域的发展以及新出现