ZONE.CI 全球网

点击下载：阅读安全客2018季刊——第一季4月10日，安全客2018季刊—第1季再度上线，在此次季刊中，我们依然秉承着严格把控质量的原则，为大家呈现最优质、最热

简历邮箱：[email protected]（请注明来自安全客）公司简介
江苏君立华域信息安全技术股份有限公司成立于2006年，注册资金1245万人民币。现有员

直播功课：拒绝成为免费劳动力：检测含有挖矿脚本的WiFi热点
直播回顾：公共WIFI让你成为黑产的免费劳动力？随着加密货币价值的爆发性增长，相关的黑产活动也迅速

简历邮箱：[email protected]（请注明来自安全客）完美世界控股集团是全球领先的文化娱乐产业集团。长期以来，完美世界控股集团旗下产品遍布美、欧、亚等全球10

“老哥，晚上一起吃鸡啊~”“好的，等我回去买个游戏”98元购买之后下好游戏准备痛快的掐两把鸡，却突然遇到服务器崩溃莫慌，经过漫长的佛系登陆后，终于坐上了飞机。。

360-CERT 每日安全简报 2018-04-13 星期五【漏洞】
1.checkpoint CVE-2018-7600 Drupal 远程命令执行漏洞研究分

一个新的令人兴奋的漏洞（对不起，我们很容易为这些事情感到兴奋

译者总结：
Heroku的团队通过对libcurl的CVE-2017-8817的FTP漏洞进行分析，并查找相似问题，发现了Ruby的FTP漏洞CVE-2017-

一、前言
在很久以前，人们经常使用a字符让扬声器发出非常刺耳的蜂鸣声（beep）。
这有点烦人，特别是当我们想精心设计8bit之类的音乐时更讨厌出现这种情况。这

点击下载安全客2018年季刊-第1期
【文章传送门】安全客2018季刊-第1期，你想要的干货全都有！前面的话
昨天，我们发布了安全客2018年季刊-第1期，这次

研究人员警告称，热门在线调查工具 LimeSurvey 中存在两个漏洞，可遭远程工具用于执行恶意代码并在和用户交互很少或无需用户交互的情况下控制 web 服务器

前言
前几天pwnhub的一道新题全宇宙最最简单的PHP博客系统,带来了不少time injection的新思路，今天写这篇文章研究一下题目分析
题目直接给出了

简历投递：[email protected] （请注明来自安全客）公司简介
海航科技集团成立于 2016 年 12 月，是世界500强企业海航集团面向未来战略布局的大型

本文转自：微信号csrcfabu
为全面贯彻落实党的十九大精神，充分发挥资本市场在资源配置中的重要作用，规范和促进网信企业创新发展，推进网络强国、数字中国建设，

0x01 漏洞介绍
Drupal是一个开源内容管理系统（CMS），全球超过100万个网站（包括政府，电子零售，企业组织，金融机构等）使用。两周前，Drupal安

RSA 2018官网传送门：https://www.rsaconference.com/events/us18
112份PPT抢先放送：https://yunp

PPT下载地址：https://conference.hitb.org/hitbsecconf2018ams/materials/
视频回放：https://w

360-CERT 每日安全简报 2018-04-14 星期六【漏洞】
1.漏洞聚焦：TALOS-2018-0529-531 – NASA CFITSIO库中的多

北京时间4月8日，欧洲顶级信息安全会议HACK IN THE BOX（HITB）在荷兰阿姆斯特丹开幕。4月11日开始，包括360、腾讯、阿里在内的中国安全力量悉

360-CERT 每日安全简报 2018-04-15 星期日
【安全资讯】
1.HITB的PPT已经放出 http://t.cn/RmfOqSr
2.RSA 2

360-CERT 每日安全简报 2018-04-16 星期一
【漏洞】
1.SecureRandom()函数不安全性导致比特币钱包的存在安全漏洞 http://

McAfee 高级威胁研究团队最近在法国网站JournalAuto.com上发布了一篇关于汽车威胁的文章。联网汽车的数量增长迅速，代表了个人交通的下一个重大进步

前言
安全测试人员在测试XSS漏洞的时候,用得最多的方式是利用XSS钓鱼攻击,盗取会话凭证,挟持会话。当然还有很多其他利用方式,但是却很少涉及内网渗透环节。换一

英特尔解决了多个 CPU 系列配置中的一个漏洞问题。该漏洞可导致攻击者更改芯片的 SPI Flash 内存（在启动进程中使用的一个强制性组件）行为。
据近期部署