ZONE.CI 全球网

360-CERT 每日安全简报 2018-04-10 星期二【漏洞】
1.思科昨日表示近期受到攻击，主要是因为Cisco Smart Install Proto

概述
APT攻击（Advanced Persistent Threat，高级持续性威胁）是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。APT攻

一.写在前面的话
近年来，越来越多的犯罪分子正在利用恶意软件来谋求暴利。比如2017年底爆发的WaterMiner恶意挖矿软件,到了2018年，犯罪分子更是升级

报告编号： B6-2018-040901
报告来源： 360-CERT
报告作者： 360-CERT
更新日期： 2018-04-09
漏洞概述
2018年4月

一、译者前言
在国内，我们可能已经习惯了支付宝、微信等电子支付方式所带来的便捷。然而在国外，电子支付环境普遍还没有那么成熟，美国等国家的主要消费方式还是通过信用

预装在 Debian 和 Ubuntu 发行版本中的 “beep” 数据包中存在一个漏洞，可用于探查计算机上是否存在文件，即使文件所有人是根用户即文件属于机密和

译者总结：
1、Google可以通过专门的Ping URL提交网站地图，并且该提交不会显示在Google Search Console中（对受害者隐形）。
2、

360-CERT 每日安全简报 2018-04-11 星期三
【漏洞】
1.微软发布2018年4月安全公告，修复了60多个安全问题 http://t.cn/Rn

赛事简介
今年5月份，DEFCON将正式登陆中国。DEFCON CHINA由DEFCON和百度安全联合主办，召集全球安全领域研究者、爱好者相聚北京，开启安全大趴

0x01 前言
​ 网络上的资源对我们来说都是公开的，为了获取及整合网络上的各种资源，网络爬虫也就应运而生。现在爬虫的工具，方法及各种语言的库越来越多，在爬虫与

一、前言
Metasploit框架不仅深受渗透测试人员喜爱，也经常被实际攻击者使用。为什么这里我们要强调内存取证分析的重要性呢？作为动态可扩展的Metasplo

前言
在安全这个领域，我非常热衷于红蓝对抗这样的“猫鼠大战”，在比赛过程中，双方会迫使对方去尽全力投入比赛。通常，有许多非常厉害的工具不断发布，这些工具就可以帮

紧急报警系统 (EAS) 中被曝存在一个严重的漏洞，攻击者可通过射频远程激活所有警报器从而触发误报。
全球各地都在使用紧急报警警报器提醒公民注意自然灾害、人为灾

美联社报道称，美国政府首次公开证实称，华盛顿特区存在可遭外国间谍和犯罪分子用于追踪个人手机并拦截通话和信息的恶意设备。
报道称，虽然一直以来外国势力使用基站模拟

报告编号： B6-2018-041101
报告来源： 360-CERT
报告作者： 360-CERT
更新日期： 2018-04-110x00 漏洞概述
201

团队简介
阿里安全归零实验室成立于2017年11月，致力于对黑灰产技术的研究。实验室的愿景是通过技术手段解决当前日益严重的网络违规和网络犯罪问题，为阿里新经济体

直播功课：Android平台挖矿木马研究报告
直播回顾：手机挖矿的那些事儿360烽火实验室核心成员张昊和狗子小姐姐为大家带来精彩的技术直播【手机挖矿那些事儿】，

本文由成都商报原创袁增平 成都商报客户端记者 江龙 摄影报道
原文编辑 余孟祥为何尾号666、888、999的靓号车牌拼了老命也抢不到？难道选号有什么猫腻？
你

360-CERT 每日安全简讯 2018.04.12 周四
【Security Incident|安全事件】
1.从中国检测到类似Mirai的针对巴西的扫描活动

8700万名Facebook用户的个人信息未经允许而被共享。近日，Facebook首席执行官扎克伯格就此接受美国国会听证，再度引发全球关注小扎被听证之所以引发热

完整报告下载：https://pan.baidu.com/s/1s_OIh_S0NeA1j6D7-xQqtg  密码: nlbl 一、执行摘要
近年，依托云计算

谷歌、微软和 Mozilla 旗下的 web 浏览器不久之后将为用户提供一个由 FIDO 联盟和 W3C 联合构建的一款新型的无密码认证标准。目前该标准已进入最

# 前言
该靶机原本是某个在线CTF平台的解题靶机，国外大神不知使用什么姿势把OVA发布在了某平台上，被本菜下载来了。通过介绍得知本靶机以拿到/root/roo

有意者简历投递至：[email protected] （请注明来自 安全客）百度安全实验室介绍
百度安全实验室（Baidu X-Lab）是百度安全的核

一、前言
FortiGuard实验室最近捕获到了借助Microsoft Word文档传播的新款恶意软件样本，经过快速研究，我发现这是Agent Tesla间谍软