ZONE.CI 全球网

以太网网络的维护人员为网络的底层代码基发布更新，修复了上周一篇研究论文中提到的多个漏洞。
这篇由波士顿大学和匹兹堡大学的研究人员共同发表的论文中简述了一个名为“

安全报告：CVE-2018-4901 Adobe Acrobat Reader远程代码执行漏洞预警报告编号：B6-2018-030501报告来源：360CERT

资讯类仅仅五天之后，世界上最大的DDoS攻击记录被打破https://www.theregister.co.uk/2018/03/05/worlds_bigge

传送门：新型弹性防御技术解析（上）写在前面的话
这篇文章是本系列的下集，在本系列文章的上集中主要讨论的是关于敌对弹性防御技术的高级策略。那么在这篇文章里，我们会

本文整理了通过powershell反弹shell的常见方式。利用powercat、dnscat2、nishang、Empire、PowerSploit、Meta

一、前言
由于Adobe采取了各种措施来加强Flash的安全性，因此最近Flash Player的漏洞数量有所下降，然而Flash Player偶尔还是会有新的

普渡大学和爱荷华大学的研究人员在 4G LTE 协议中发现了新漏洞。这些漏洞影响移动设备高速无线通信标准 LTE 的连接、断开和分页程序。
漏洞可导致身份欺骗和

简历接收邮箱: [email protected]（请注明来自安全客）部门介绍
蚂蚁金服巴斯光年实验室（AFLSLab）是由蚂蚁金服多位资深安全专家

详细介绍
近期，我们披露了一个路过式攻击（Drive-By Attack）行为（ https://blog.malwarebytes.com/threat-an

资讯类
微软发布修复关键USB驱动问题的KB4090913更新
微软昨天发布了一个Windows更新，以修复2018年2月补丁周二安全更新中引入的USB设备驱动

近日，Adobe Acrobat Reader被发现存在远程代码执行漏洞（CVE-2018-4901），可影响Reader主流版本，攻击者可利用恶意邮件附件或网

选择正确的情报供应商在很多情况下就像是海底捞针。供应商数量多得数不清，而情报解决方案也无穷尽。正因如此，就算是经验最丰富的专业人员也容易看不清自己所在组织机构的

一、    前言
Debug Blocker是一种比较繁琐的反调试技术，常常应用在一些PE保护器中，
在CTF逆向题目中，也常有出现。本文结合一个Debug B

0x00 漏洞背景
2018年2月5日，DEVCORE团队的安全研究员Meh向exim-security邮件组披露了Exim存在一处缓冲区溢出漏洞，编号为CVE

资讯类
思科软件被曝出现严重高危硬编码漏洞
https://www.bleepingcomputer.com/news/security/hardcoded-p

昨天思科发布了22条安全公告，包括两条针对重要修复方案的警报，其中一个是针对硬编码的修复方案。攻击者可利用这个硬编码完全控制易受攻击系统。
硬编码密码问题影响思

一、前言
首先观察如下语句：
̀̀̀̀̀́́́́́̂̂̂̂̂̃̃̃̃̃̄̄̄̄̄̅̅̅̅̅̆̆̆̆̆̇̇̇̇̇̈̈̈̈̈̉̉̉̉̉̊̊̊̊ͅͅͅͅͅͅͅͅͅͅͅ

前言
在模拟攻击中，找到入手点往往是最复杂和最耗费时间的一项工作。通常，我们需要花费较多时间来针对不同操作系统、体系结构、终端检测与响应（EDR）方法、反病毒方

传送门：Memcache UDP反射放大攻击技术分析我们在之前的 文章 中已经提及，Memcache DRDoS 自从被360 0kee team首次公开批露以

几天前，微软阻击并成功拦截了一款传播迅速的密币挖掘恶意软件，后者仅在12小时内就感染了近50万台电脑。
这款恶意软件被称为 “Dofoil” 即 “Smoke

会议介绍
随着电商行业的高速发展，业务成长尤其迅猛，围绕着业务保障的安全工作也愈发紧迫和重要，电商行业面临的安全挑战也同样日益突出、安全形势愈发严峻。在此背景下

震惊！几十万台邮件服务器遭一个严重漏洞影响！
虽然修复方案已发布，但由于影响范围过大，因此修复该问题至少要耗费数周甚至数月的时间。
该漏洞存在于邮件传输代理 (

写在前面的话
我之前曾是一名传统的Web开发人员，这也是让我对信息安全感兴趣的原因之一。除此之外，我平时自己也会去进行各种各样的渗透测试，一开始只是兼职，现在我

传送门：勒索软件“假面”系列——代刷软件第一章 勒索中的“免流”
勒索软件是指启动后通过置顶自身窗口或重置锁机密码强制锁定用户桌面、使用户无法正常使用设备，并以