ZONE.CI 全球网

一、前言
本文介绍了一个新的漏洞，该漏洞可以影响基于SAML的单点登录（single sign-on，SSO）系统。具备访问认证权限的攻击者可以利用这个漏洞，在

2018年1月24日，Benjamin Delpy（神器Mimikatz的作者）和Vincent Le Toux在BlueHat IL会议期间公布了针对域活动目

第1章 安全通告
尊敬的客户：
近日，国内某机构遭受 GlobeImposter勒索病毒攻击，业务相关的重要文件被加密导致业务受到严重影响。本次攻击与普通勒索事

如果你已经安装了世界上最流行的种子下载软件 μTorrent，那么赶紧下载最新 Windows 软件版本吧！
谷歌 Project Zero 团队的研究员 Ta

资讯类花式熊：德国调查“俄罗斯人的网络攻击”http://www.bbc.com/news/world-middle-east-43232520用于加密挖掘的反

报告编号： B6-2018-030102
报告来源： 360CERT
报告作者： 360信息安全部0kee Team，360netlab，360CERT
更新日

声明
本文中所有数据均来自于威胁猎人威胁情报中心于2017年捕获和收集的数据，猎人君将以最客观的角度进行数据呈现，数据与真实情况可能存在误差。任何机构和个人不得

本系列教程介绍演示常见外部入侵和内部威胁的手法、战术、以及工具，并给出使用现有成熟产品进行检测和响应的实际方法。概述
现在，无论是开源或者商业套装渗透软件的应用

传送门：Memcache UDP 反射放大攻击 II: 最近的数据分析本篇技术blog，由360信息安全部0kee Team、360网络安全研究院、360-CE

本文由公众号浅黑科技（ID：qianheikeji）授权转载。
本文作者谢幺（微信：dexter0）
我是中本聪，比特币创始人。
今天是我的生日，我会派发500

资讯类
GitHub 已遭基于 Memcached 的 DDoS 攻击 规模达 1.3 Tbpshttps://www.bleepingcomputer.com

简介
随着加密货币的不断发展，黑客们所针对的目标也发生了转变。目前，网络犯罪分子开始调整策略，使用他们的资源来尝试获取加密货币，包括窃取加密货币钱包和攻陷网络设

OS:WTF？？？Jail？？？Well, sir, there must be something wrong！！！I swear I have never

昨天，Akamai 公司检测到 GitHub 已遭利用 Memcached 服务器漏洞发动的 DDoS 攻击，攻击规模达创记录的 1.35Tbps。GitHub

近日，CNCERT发布了第二期《开源软件代码安全缺陷分析报告》。本期报告持续聚焦国内知名互联网公司的软件安全开发现状，通过检测公司旗下多款开源软件产品的安全缺陷

近日，360云安全系统发现一款名为“诡娃”的远控木马，正通过钓鱼软件、网页挂马等多渠道扩散。“诡娃”除了能进行操控中招电脑等行为外，还会通过控制指令让中招机器弹

在我之前发布的题为“New Crucial Vulnerabilities in Apple’s bluetoothd daemon”的博客文章之后，我发布了P

报名联系：李老师 15195885971 （请注明来自安全客）经历了每逢佳节胖三斤的春节假期
大家是不是已经陆续回归工作和学习了呢
恭祝各位开工大吉！
不知道大

元宵节素有赏月和解灯谜的传统
而在无挑战、不极客的安全圈
相信大家都喜欢 更 特 别 的玩法！
今天本兔就邀约神秘人士
为以解题为乐的大家 出了一道题目助兴
最

CannibalRAT——完全用python编写的新型木马
来自思科Talos的安全研究人员发现了一种名为CannibalRAT的新型远程访问木马（RAT） ，

资讯类
follow.user跟踪用户的网站活动，窃取他们的数据和凭据，并将自己的广告添加到iOS应用中的任何网站
https://krausefx.com//

一、概要
在过去的俩年时间里，Hancitor恶意软件家族一直频繁地出现在网络攻击事件中，以至于在前线维护的人员几乎每周都要处理与他们相关的各种麻烦。在这段时间

使用x64dbg脱壳之开源壳upx引言
大家好我是蓝铁，你们的老铁，^_^
我们知道在分析病毒的时候，最常见的一种壳就是upx，使用upx的好处就是压缩率还不错

上周，来自俄亥俄州立大学的六名科学家公布了Spectre 攻击的一个新变体 SgxSpectre，它能从 Intel SGX 封装中提取数据。
Intel SG

一、前言
Office 365高级威胁防护（Office 365 ATP）在2017年阻止了许多知名的0day漏洞利用技术。在我们的分析过程中，有一个活跃的组织