ZONE.CI 全球网

去年，我们发布了一个报道，揭示全球矿工的崛起。 当时我们发现了赚取数百万美元的僵尸网络。 我们知道这只是故事的开始，后来发展得很快。
与世界其他地区一起，我们一

一、前言
2018年1月17日左右，社交媒体出现了关于恶意邮件攻击的一些报道，涉及日本各行各业，比如教育、文化、体育、科学以及技术部门。邮件中包含指向“TSCo

端口扫描是用于渗透测试人员通过特定端口号识别计算机网络服务状态的一种技术。比如80端口用于HTTP服务，22端口用于FTP服务。我们建议使用Nmap来穷举所有的

概述
在2018年2月5日，我们报告了Exim在Base64解码函数中的溢出漏洞，并获得编号CVE-2018-6789。该漏洞在Exim的第一个版本中就已经存在

密歇根大学的研究人员表示，一辆恶意汽车即可诱骗美国智能交通管制系统，使其误认为交叉路口已满并强制交通控制算法采取行为措施，从而间接地导致交通缓慢甚至是交通堵塞问

简历接收邮箱: [email protected] （请注明来自安全客）
公司简介
重庆猪八戒网络有限公司是中国领先的在线服务市场。作为中国早期的专业技能分享经济平台，猪八

Any.Run：交互式恶意软件分析工具一、前言
就在昨天，Any.Run交互式恶意软件分析工具沙箱服务的免费社区版已对公众开放，任何人都可以在官网注册账户，实时

资讯类
Cyber​​-espionage组织通过MicroTik路由器感染受害者设备
https://www.bleepingcomputer.com/new

征稿方式：在本篇文章下留言进行文章推荐活动简介
扳扳手指，2018年已过去4分之1，还记得年初给自己定下的计划吗？春天已经过半，现在完成多少了呢？在你感慨时光飞

一、概要
经常有人告诉使用Mac的用户他们不需要防病毒软件，因为Mac没有病毒。然而这一点都不正确，因为Mac系列实际上也会受到恶意软件的影响，并且Mac系中的

2018特斯拉安全名人堂首次公布  360独角兽成唯一入选团队
近日，特斯拉公布了今年“安全研究员名人堂”名单，中国360独角兽团队成为唯一入选团队。自从201

资讯类
大规模的DDOS攻击现在瞄准谷歌，亚马逊和NRA 
https://it.slashdot.org/story/18/03/10/0521250/mas

一、前言
今年的冬奥会在韩国平昌举行，开幕式后过几天，我们从多个合作伙伴那收到了几份秘密信息（TLP等级Red），内容涉及针对奥运基础设施的恶意攻击活动。快速分

卡巴斯基实验室的研究人员在卡巴斯基安全分析峰会上指出，一个讲英语的网络间谍组织一直通过黑进路由器的方式攻击位于中东和非洲的实体。受害者遍布多个国家
研究人员分析

资讯类
2017年我国联网智能设备安全情况报告
https://mp.weixin.qq.com/s/3t8-Wc-0Z0ROB66A36jZ4w可疑的证书销售

写在前面的话
在我们之前的文章中，我们对一款恶意软件所使用的加密算法进行了分析，并使用了ShiOne勒索软件来作为加密技术演示，那么在今天的这篇文章中，我们将跟

背景
下个月，我将在新加坡举行的SyScan360大会上发表一些新的研究成果，主题为“合成现实——借助一次点击攻破macOS系统”。此次演讲，主要将讨论我在ma

原文在此：wp.internetsociety.org
NDSS这篇论文在安全圈引起了广泛的关注和讨论。我们仔细研读了这篇论文，在此表达一些观点。
这是篇学术论

比赛地址：http://ddctf.didichuxing.com/（请注明来自安全客）比赛简介
3月8日，滴滴出行第二届DDCTF高校闯关赛正式开启报名。滴滴

沙龙报名：https://www.bagevent.com/event/1278245 （请注明来安全客）沙龙简介
2018年3月17日，逢魔安全团队第一期线下

一、前言
我们之前在这家公司的另一个产品中（Eventlog Analyzer）发现过一个高危漏洞。时隔一年，我们再一次对这家公司的产品进行渗透测试。实际上，这

一、前言
最近我准备测试一下LIEF项目，可执行文件解析器并不是一项新的技术（可以参考其他解决方案，如pyelftools以及pefile），但这个解决方案成功

报告编号： B6-2018-031201
报告来源： 360CERT
报告作者： 360CERT
更新日期： 2018-03-12
事件概述
去年6月份微软修复

前言
两周前，我发布了几个利用INF文件（.inf）来“获取并执行”远程脚本组件文件（.sct）的“pass-thru”技术。通常，这些方法的实例可能会被滥用，

资讯类
通过扬声器和耳机从PC窃取数据https://www.bleepingcomputer.com/news/security/data-exfiltrat