ZONE.CI 全球网

资讯类
Windows远程协助可帮助黑客窃取敏感文件
https://thehackernews.com/2018/03/window-remote-assis

一、前言
随着近期比特币（Bitcoin）以及以太坊（Ethereum）挖矿热潮的兴起，人们很容易对此浮想联翩。对于刚进入该领域的新手而言，他们会听到各种故事，

概述
360威胁情报中心曾在2018年2月发布了《2017中国高级持续性威胁（APT）研究报告》，报告指出利用Office漏洞、宏、DDE等相关技术进行APT攻

写在前面的话
作为一名站在网络安全防御端的研究人员，我需要不断地对各种安全监测框架进行测试和调整，然后再对重构的框架进行重新测试以确定安全防御思想是否正确。但是

2008 年，我是看着《我的华为十年》这篇文章进入这家公司的，当时我的总监就是这篇文章的作者家骏。转眼云烟，第一份工作做到了现在。
菜鸟入职
我入职的时候，公司

你是不是经常会得到这样一些警告，比如，不管出于什么原因，都不要和不受信任的人共享电脑远程访问权限？但实际上，你甚至不应该接受别人邀请你访问他的电脑的请求。
Wi

联系邮箱：[email protected]（请注明来自安全客）公司简介
苏宁创立于1990年，在中国和日本拥有两家上市公司，是中国领先的商业企业，位

投稿请戳：https://www.anquanke.com/contribute/editor.html三月即将溜走，四月就快来临啦~不知不觉2018年就过去四

报告编号： B6-2018-032101
报告来源： 360CERT
报告作者： 360CERT
更新日期： 2018-03-21漏洞背景
近日，360-CER

ManageEngine 产品中出现代码执行漏洞 60%的财富500强公司受影响
http://www.zdnet.com/article/manageengi

一、前言
本文介绍了如何不依赖外部软件，通过远程桌面服务（Remote Desktop Services）在目标网络进行横向渗透，同时也介绍了如何防御这种攻击手

AMD 公司官方证实了3月12日由以色列 CTS 实验室披露的 RyzenFall、MasterKey、Fallout 和 Chimera 漏洞完全属实，且对这

前言
当我研发Finda时，我非常希望它能够做到快速，最好能在16毫秒内相应所有用户输入。
经过认真研究，我们惊讶地发现Finda是用Electron构建的，该

美国云安全和合规解决方案公司 Armor 发布一份报告，公布了暗网市场提供一系列和网络犯罪活动相关服务的价格。
这份报告基于对多家著名安全市场的调查，它显示和 

背景内容
就在上周三，我对System32这个文件夹进行了一番研究，并尝试从中寻找到一些“有趣”的东西。在研究的过程中，我找到了几个都使用了OpenURL导出函

投递邮箱：[email protected] （请注明来自安全客）公司简介
途家，全球公寓民宿预订平台，于2011年12月1日正式上线。
作为中国住宿分享的引领者，

资讯类
亚特兰大IT系统被SamSam Ransomware袭击
https://www.bleepingcomputer.com/news/security/

在过去，许多人会经常问我一个问题：“我想要入门恶意软件分析和逆向工程领域，应该学习什么编程语言？”为了回答这个问题，我将详细讲解我认为最适合的前三种语言，希望大

0x00 前言
初进ChaMd5安全团队，应M姐姐之邀写下这篇技术文章，这篇文章主要讲述本人近期代码审计腾讯的第三方登录SDK包时发现的一个漏洞，阅读这篇文章需

可穿戴式设备以及依靠应用进行配置的任何设备至少存在三个攻击面，而且用户现有的安全开发生命周期很可能无法应对这种复杂情况。
以上是英特尔公司 Sports Gro

网络安全技术和服务提供商 Digital Defense 公司的研究人员发现了影响 Zoho 公司 ManageEngine 产品中的新一轮漏洞问题。
Mana

资讯类
互联网科技公司内鬼盗比特币价值200万余元人民币
http://www.ijiandao.com/safe/it/96567.html美国指控9名伊朗人

逆向分析以太坊智能合约（part2）  传送门：https://www.anquanke.com/post/id/106984一、前言
在本文中，我会向大家介绍

前言
在这篇文章中，我主要讨论我在Ledger硬件钱包中发现的一个漏洞。由于Ledger使用了自定义的体系结构对其安全元素进行了相应限制，所以才导致该漏洞的存在

概要
Telegram Bots是一种特殊的帐户，不需要额外的电话号码来设置，通常用来丰富与外部服务的内容或得到自定义的通知和新闻。虽然Android恶意软件滥