ZONE.CI 全球网

资讯类
科罗拉多交通部门2000多台电脑被SamSam勒索软件感染
http://securityaffairs.co/wordpress/69492/malw

前言
在安全散列算法（Secure Hash Algorithm）第3版中，修复了当前标准的SHA-2中的缺陷。本文主要讲解一旦SHA-2被发现存在严重问题时，

资讯类
在基于Linux的趋势科技电子邮件加密网关中发现十几个漏洞
Dozen vulnerabilities discovered in Trend Micr

一、网络犯罪概述
网络犯罪（Cybercrime）冷酷无情，数量有增无减，并且永无止境。这种犯罪成本廉价，报酬丰厚，并且犯罪分子被抓住、被惩罚的概率也非常低。高

作者：360追日团队、360CERT、360天眼实验室
发布机构：360威胁情报中心主要观点在APT研究领域，美国在全世界都处于遥遥领先的地位。2017年，美国

前言
很久以前就想写这篇文章了，今天发这篇文章主要想多结识下喜欢开发的大佬们。个人认为Cobalt Strike强大不止在于后渗透跟权限维持上，还有强大的可扩展

本篇原创文章参加双倍稿费活动，预估稿费为800元，活动链接请点此处
传送门：Edge Type Confusion利用：从type confused到内存读写在

《华盛顿邮报》援引美国情报来源人士的话表示，俄罗斯军事间谍黑掉了数百台平昌冬奥会组织人员所使用的计算机，却试图让朝鲜背锅。攻击导致参会人员无法入场
韩国此前曾公

本篇原创文章参加双倍稿费活动，预估稿费为800元，活动链接请点此处
Webshell简介
Webshell起初是作为管理员进行服务器远程管理的一类脚本的简称。现

一、前言
正当FortiGuard实验室在为RootedCon安全会议准备演讲时（该会议将于2018年3月份在西班牙马德里举行，演讲题目为“物联网：机器人之战（

资讯类
某广告网络网络公司使用DGA算法绕过广告拦截器并在浏览器内部署矿工
https://www.bleepingcomputer.com/news/secu

美国情报界 (Intelligence Community, IC) 近日发布2018年美国面临的全球威胁评估报告。报告指出，2018年，随着主要大国和地区侵略

本篇原创文章参加双倍稿费活动，预估稿费为600元，活动链接请点此处
引言
有点想把标题换成 来骗一波点击。

Forbes 报道称，美国执法安全承包商（以色列公司— Cellebrite） 声称已开发出一款能够解锁市面上几乎所有 iPhone 手机的工具。
这对于执法机

一名黑客已向 CoinDash 返还价值 2620 万美元的以太坊。
黑客分两批返回以太坊。第一批是在去年9月份返还1万以太坊（价值870万美元），第二批是在上

前言
近期，伊朗黑客组织OilRig非常活跃，不断发起攻击活动，同时也在继续扩展其开发的工具集。2018年1月8日，Unit 42安全团队发现OilRig组织对

投递邮箱：[email protected] （请注明来自安全客）公司简介
补天平台隶属于360企业安全集团，是致力于企业网络漏洞检测与响应的互联网安全协作平台，是国

因为要写的东西有点多，并且牵涉到的知识对我也比较有挑战，所以我会分成几个小节来写，第一个小节我主要是谈一下大体的思路和一些必备的知识，不会涉及到过多的语言细节。

本篇原创文章参加双倍稿费活动，预估稿费为600元，活动链接请点此处说明
最近做了一道wonderkun师傅出的一道CTF的题目，学到了很多的姿势，包括PHP的函

资讯类
SAML漏洞可让攻击者以其他用户身份登录
https://www.bleepingcomputer.com/news/security/saml-vul

近日，Apache Tomcat爆出两个安全绕过漏洞 ，Apache Tomcat 7、8、9多个版本受到影响。攻击者可以利用这个问题，绕过某些安全限制来执行未

一、概要
前阶段出现了一款Olympic Destroyer恶意软件，但指向这款恶意软件幕后黑手的证据自相矛盾，研究人员无法借此追踪溯源。此次攻击活动的幕后黑手


您的浏览器不支持video标签1st
2018年2月28日，上海证交所。
红色的屏幕，红色的代码，红色的座椅，每人一条红色围巾。周鸿祎几乎是全场唯一一个没有

犯罪分子可利用 Memcache 服务器通过非常少的计算资源发动超大规模的 DDoS 攻击。
这种类型的 DDoS 攻击之所以有可能实现，是因为 Memcach