ZONE.CI 全球网

Softbank Robotics 公司的 NAO 和 Pepper 机器人中被曝存在漏洞，可引发代价高昂的勒索软件攻击，导致商用机器人停止运转、咒骂消费者，甚

朝鲜“隐匿的眼镜蛇 (Hidden Cobra)”或 Lazarus 黑客组织目前正在通过一种新的且“具侵略性”的攻击手法攻击土耳其金融系统。他们使用的这种攻击

上个月，以色列本古里安大学的研究人员展示了攻击者如何从受法拉第笼保护的气隙计算机中窃取数据，这次他们展示了位于同样房间的两台或两台以上的气隙计算机如何可经由超声

传送门：是谁悄悄偷走我的电：利用DNSMon批量发现被挂挖矿代码的域名
传送门：是谁悄悄偷走我的电：那些利用主页挖取比特币的网站
传送门：是谁悄悄偷走我的电：某

报告编号： B6-2018-031401
报告来源： 360-CERT
报告作者： 360-CERT
更新日期： 2018-03-14前言
日前，360-CER

一、前言
对JSON服务进行模糊测试（fuzz）往往是一项卓有成效的工作（尤其是采用动态脚本语言实现的JSON服务，如Python、Ruby以及JavaScri

资讯类
远程桌面协议中的CredSSP漏洞影响所有版本的Windows
https://thehackernews.com/2018/03/credssp-rd

前段时间参加了某次CTF线下赛，大多数比赛都是采用主流CMS系统，比如wordpress、pgpcms、dedecms等等，如果对主流CMS漏洞比较熟悉的话可以

Samba 维护人员刚刚发布新版本以解决两个严重的漏洞。这些漏洞可导致非权限远程攻击者对服务器发动 DoS 攻击并更改其它用户包括管理员用户在内的密码。
Sam

凭证安全支持提供商协议 (CredSSP) 中存在一个严重漏洞，影响所有 Windows 版本，可导致远程攻击者利用 RDP 和 WinRAW 窃取数据并运行恶

报告编号： B6-2018-031402
报告来源： 360CERT
报告作者： 360CERT
更新日期： 2018-03-14事件描述
Samba作为Lin

投递邮箱：[email protected]（请注明来自安全客）会议简介
2004年以来，在工业和信息化部的大力支持下，国家计算机网络应急技术协调处理中心（以下简

资讯类
Adobe修补Flash，Dreamweaver中的关键漏洞
http://www.zdnet.com/article/adobe-patches-cr

介绍
长期以来，我个人的爱好就是分析和破解外部加密HDD硬盘驱动器。在此之前，我和我的同事Joffery Czarny以及Julien Lenoir曾经对下面这

以色列本古里安大学的研究人员发现了利用 USB 设备攻陷用户电脑的29种方法。
研究团队根据攻击的实施方式将这29种利用方法分为了四类：（1）通过重编 USB 

写在前面的话
对于我们每个人来说，被犯罪分子骗走血汗钱那肯定是件很悲伤的事。随着物联网（IoT）的快速发展，可远程控制的设备已成为我们日常生活中不可或缺的一部分

0x00 前言
前几天我读了两篇非常棒的论文：第一篇是发表在blackhat.com上的“A New Era of SSRF ”，讲述的是不同编程语言的SSRF

作者：n1nty@360 A-Team
此次 CVE 所涉及到的背景知识与我之前看过的一些协议资料重合度很高，所以在这里尝试对此 CVE 进行一下初步的解读，有

Kroll Cyber Security 公司的研究人员在2017年发现并于近日公布了新型 POS 恶意软件“粉风筝 (PinkKite)”，它体积虽小但能对 

联系邮箱：[email protected]（请注明来自安全客）公司简介
江苏敏捷科技股份有限公司由全球主动信息防护技术原创团队创办，是国内首家原创数

资讯类
GrayKey 解锁工具盒首次曝光，iphone分分钟被破解
https://blog.malwarebytes.com/security-world/

在12小时内就感染40多万台计算机的大规模恶意软件活动由俄罗斯 BitTorrent 客户端 MediaGet 后门引发。
上周，微软 Windows Defe

传送门：爱国者HDD硬盘破解教程（上集）写在前面的话
在本系列文章的上集中，我们对爱国者SK8671移动硬盘的内部构造以及电路板运行情况进行了分析，在本系列文章

前言
随着科技的不断发展，智能设备的数量也在逐年增长。咖啡机、手环、冰箱、汽车等一系列日常实用的工具正不断变得“智能”起来。除此之外，我们还可以看到智慧街道、智

一、前言
在最近一次渗透测试任务中，我的小伙伴Thomas遇到了几台服务器，这几台服务器上运行着Adobe ColdFusion 11以及12平台，其中某些服务