ZONE.CI 全球网

Forcepoint 公司指出，全球数百家组织机构遭到一系列用 Qrypter 远程访问木马 (RAT) 的攻击。首次现身于2016年
这款恶意软件常被误认为 

微软在恶意软件数据统计方面的优势无人能比：因为它的反病毒引擎几乎运行在所有的 Windows 操作系统上。
每隔六个月，微软就会发布《安全情报报告 (SIR)》

大赛交流QQ群：478091902（请注明来自安全客）大赛简介
为了进一步提高山西省的在校大学生网络安全意识，培养大学生创新意识、白帽精神，促进和提高大学生的网

漏洞简介今天早些时候，安全客小编twitter监测到一则劲爆漏洞信息，ubuntu最新版本存在一个本地提权高危漏洞，同时还提供了EXP下载地址，该漏洞（CVE-

联系邮箱：[email protected]（请注明来自安全客）CISP简介
CISP（Certified Information Security Profe

资讯类
专家解释称，AMD的漏洞难以利用，并不构成对开发的直接风险
https://www.bleepingcomputer.com/news/security

一、前言
到目前为止，针对Meltdown以及Spectre漏洞的利用技术仍然停留在PoC阶段，或者只是处于实验阶段，然而对于攻击者来说，想要完成这种技术的武器

不管你是是开发人员、设计人员还是作家，一款良好的文本编辑器总会帮你节省时间提高工作效率。
例如，Sublime 编辑器的一些所有高级文本编辑器均应具有的有用工具

资讯类
Chrome扩展程序可防止基于JavaScript的CPU侧信道攻击https://www.bleepingcomputer.com/news/secu

资讯类
剑桥分析公司如何使用Facebook数据来帮助特朗普
http://www.theregister.co.uk/2018/03/18/facebook_

一、前言
在渗透测试中，红方选手想在不触发任何警报、引起目标警觉的前提下成功释放攻击载荷始终是一项非常富有挑战的任务。与其他安全解决方案一样，Windows D

一、前言
WhatsApp是世界上最受欢迎的智能手机即时通讯应用之一。现如今，全世界各地每月有超过13亿的用户活跃在WhatsApp上，使用该应用进行免费通信（

2017 年 11 月底，我们的 DNSMon 系统监测到几个疑似 DGA 产生的恶意域名活动有异常。经过我们深入分析，确认这背后是一个从 2017 年 5 月

《纽约时报》报道称，网络攻击者试图在8月份策划爆炸沙特阿拉伯的一家石油化工厂，不过最终因代码漏洞问题作罢。
调查人员拒绝透露具有嫌疑的攻击者身份，不过接受《纽约

0x00漏洞背景   2018年1月29日，思科公开了旗下ASA防火墙设备的拒绝服务&远程代码执行漏洞（CVE-2018-0101），并在2月期间多次对公开信息

上周四，VMware 通知客户称已修复工作站和 Fusion 产品中存在的一个 DoS 漏洞。该漏洞的详情和 PoC 代码已公布。
VMware 在安全公告中表

资讯类：
黑客大会提供硬件后门Bicho可远程控制汽车https://news.hitb.org/content/backdoor-allowing-remot

介绍
我在2017年4月报告了多个FaceBook wall上的存储型XSS。这些存储型XSS漏洞也出现在WordPress中，所以我在发布这篇文章之前等待Wo

报告编号： B6-2018-031902
报告来源： 360-CERT
报告作者： 360烽火实验室，360-CERT, 360NetLab， 360Vulpe

前言
近期，我们在进行Zimperium zLabs平台的研究过程中，披露了一个缓冲区溢出漏洞，该漏洞影响到Google的多个Android DRM服务。在我们

作者：流苏@安在
扎克伯格这两天估计是忙的焦头烂额。原本作为世界财富排行榜第四名的他近日财富缩水严重，一天市值蒸发高达60亿美元，换谁谁也不好受。原本作为美国股

九年来，Mozilla 都在通过不够强大的加密机制保护“主密码”功能。
火狐浏览器和雷鸟 (Thunderbird) 均允许用户通过设置面板设置一个“主密码”。

流量分发系统 (Traffic Distribution Systems, TDS) 正在成为网络犯罪活动的下一个新宠。
用安全术语来讲，TDS 是一种 Web

活动页面：https://security.360.cn/Hackhonor/hackhonor2018#活动简介
当一颗恒星病变老去，黑洞就会出现，时间便如吹

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
平安保险，全称为中国平安保险（集团）股份有限公司，是中国