ZONE.CI 全球网

综述
2018年02月02日，Grammarly官方更新了Grammarly for Chrome14.826.1446版本，其中修复了一个严重漏洞，在此之前的

投递邮箱：[email protected]（注明来自安全客）公司简介
“中国卓越雇主”——深信服科技成立于2000年，是中国最大的新网络产品供应

资讯类
美英政府网站被注入矿工，影响范围甚广
https://www.bleepingcomputer.com/news/security/u-s-and-uk

前言
ringzer0team.com是一个在线的CTF挑战平台，其中包含了前后端、逆向、编程、隐写、查证等多方面的题目，此次所写的writeup针对其中Jav

0x1 前言                        
近日，360互联网安全中心发现一个利用“永恒之蓝”漏洞攻击武器传播的挖矿僵尸网络,该僵尸网络通过

摘要
深度学习引领着新一轮的人工智能浪潮，受到工业界以及全社会的广泛关注。 虽然大家对人工智能有很多美好的憧憬，但是现实是残酷的 — 随着一批深度学习应用逐渐开

恶意 app 开发人员能秘密滥用一个 macOS API 功能截取用户屏幕，然后使用 OCR （光符识别）从程序上读取图像中的文本。这个功能是 CGWindow

如今，大量的网站、网站、手机app都在使用短信验证码作为验证用户身份的安全技术措施。尤其在年底，企业的促销、抽奖、互动活动会迎来一个高峰期，用到短信验证码的场景

Arnold H. Glasow曾打趣说：“未来往往不期而至。” 过去的一年WannaCry和Petya两款勒索软件的爆发让我们震惊，其在全球造成的破坏是前所未

资讯类
Skype更新程序中存在提权安全漏洞
http://www.zdnet.com/article/skype-cannot-fix-security-bu

前言
近期安全圈内爆出“OAuth2.0协议存在安全缺陷”，可以造成用第三方帐号快捷登录授权劫持，据说可以利用此漏洞横扫全国各大主流网站。在刚看到漏洞利用详情时

一、前言
想象一下，假设有一位不法分子，背着刚刚抢来的1.56吨金条，在东四环辅路上奔跑。如果他想要逃脱英明神武的警方和朝阳群众的追捕，无疑是极其困难的，并且还

运行 KDE Plasma 桌面环境的 Linux 用户需要尽快打补丁，因为当用户在电脑中插入 USB 时就可导致恶意代码执行。
KDE Plasma 团队已发

知名高级恶意软件防御和修复解决方案厂商Malwarebytes近日发布了2018年网络安全预测。该公司预计2018年最大的网络威胁包括：基于浏览器的加密劫持，基

简历投递：[email protected] （请注明来自安全客）公司简介
携程旅行网创立于1999年，总部设在中国上海，员工30000余人，作为

文末有活动嗷掐指一算，一年一度的情人节即将到来
很多人眼中的程序员和安全行业小伙伴 都比较含蓄内敛
不善于表达内心想法，甚至对爱字三缄其口爱情其实是件可爱又美好

漏洞提交入口：https://sec.wifi.com/（请注明来自安全客）不知道宝贝们今年的情人节
打算怎么过 （怎么过难道心里没点..数吗）
别人都搞什么情

一、前言
今年的冬奥会正在韩国平昌举行。来自英国卫报的一篇报道称，奥运会的计算机系统在开幕式期间遇到了一些技术问题。经奥运会官员确认，某些非关键系统的确出现了一

带一本书回家过年
临近春节，在异乡打拼的你是不是已经在回家路上了呢？
到家了的朋友们，是不是准备好了过年七天乐，走亲访友吃大餐看春晚呢？
这一年的春节，你要不要

资讯类
俄罗斯黑客利用Telegram Zero-Day漏洞传播恶意软件
Hackers in the Russian underground exploite

一、前言
目前，McAfee高级威胁研究（ATR）分析师发现国际网络犯罪组织Lazarus正在进行网络钓鱼攻击活动，该活动以比特币为目标，使用了具有长期影响力的

加密劫持似乎永无尽头。如果你已厌倦阅读又一个攻击者背着用户部署 Coinhive 浏览器脚本挖掘门罗币的案例，那么你可能会对这篇文章感兴趣。
英国网络安全公司 

资讯类
特斯拉云系统被黑客利用来挖掘加密货币
http://www.zdnet.com/article/tesla-systems-used-by-hacker

一、前言
Sofacy（还有其他广为人知的称号，如APT28、Fancy Bear以及Tsar Team）是一个非常活跃又高产的APT组织。Sofacy的实力雄