ZONE.CI 全球网

编者按：工业与互联网技术的深度融合，让这个传统的行业面临着空前的挑战，越来越多的网络攻击事件瞄向了工业互联网系统，从近些年来发现的一系列工业互联网安全事件来看，

360-CERT 每日安全简报 2018-04-21 星期六【漏洞】
1.CVE-2018-6960：VMware Horizon DaaS身份验证漏洞 该漏洞

UpGuard 公司的一名安全研究员在今年2月28日发现，一家名为 LocalBlox 的数据公司将从公开网络资料中爬取的超过4800万名用户的详情暴露在公开可

360-CERT 每日安全简报 2018-04-22 星期日【Vulnerability|漏洞】
1.黑客伪造算力盗取多种数字货币(含简单POC)
http:/

随着大量联网设备涌入我们的数字化生活中，物联网安全成为 2018 RSA 安全大会上的中心话题也不足为奇。不过虽然本周大会上发表了无数关于物联网漏洞的内容，但并

360-CERT 每日安全简讯 2018.04.23 周一【Malware|恶意软件】
1.恶意软件Satan增加了永恒之蓝漏洞攻击模块http://t.cn/

在人工智能概念刚刚出现的时候，人们首先看到的落地产品是一个个又白又萌的机器人，因此人们开始想象未来的人工智能是像“大白“一样的机器人，帮助人们解决各种各样的问题

4月12号，ThinkPHP官方团队发布“ThinkPHP5.0.17&5.1.9版本发布——包含安全更新”通知，提醒用户第一时间更新框架版本，在这次更新中，包

图依次为宫一鸣、Kimmy、谭晓生、Inigo 李康教授在RSAC2018
RSA2018圆满结束，360首席安全官谭晓生为大家带来权威解读：永不妥协！正义联盟

新一届“4.29首都网络安全日”系列活动之“北京国际互联网博览会暨世界网络安全大会”展区全方位升级，将打造国内最佳网络安全专业交流平台！展会介绍
经过四年的发展

官网链接：http://www.xkungfoo.org/
文末有福利哦！！会议背景
xKungfoo信息安全交流大会由在互联网安全行业拥有多年从业经验的北京未

曾经沧海是白帽，除去巫云仍白帽
一次与白帽子黑客英雄们的干货会晤
活动简介
破壳漏洞社区携手深圳大学信息中心、深圳大学信息网络安全协会、深圳大学信息工程学院研究

最近，360检测了一种新型攻击，黑客可以利用漏洞伪造算力，进而从矿池中窃取数字货币。经过分析，我们发现此类攻击利用了一个equihash算法(equihashv

DC0571 PPT分享：https://yunpan.360.cn/surl_ycsIeJYmJCB （提取码：b163）直播回放地址：
http://pla

360-CERT 每日安全简讯 2018.04.24 周二【Security Information|安全资讯】
1.360谭晓生：网络安全的至暗时刻与芳华ht

选择kernel的版本
搜索含有dbgsym的内核版本apt-cache search linux-image | grep dbgsym | grep 4.1

Windows 10 中存在一个漏洞，如遭利用则可绕过 Windows 锁定策略并导致任意代码执行。微软在收到报告后的90天内仍未修复漏洞。
谷歌 Projec

前言
NetRipper可以用来捕获加密/解密数据的函数，然后把它们通过网络发送出去。这对于Firefox这种能够找到PR_Read和PR_Write这两个DL

红日安全成员
博客：http://sec-redclub.com/team/简介下载链接
https://download.vulnhub.com/acid/A

4.29首都网络安全日”系列活动之北京国际互联网科技博览会即将举办，一起来了解一下本届大会的系列活动吧！详细的参会指南，助你快速了解大会的具体日程，不错过任何感

报名联系：王老师18603666565  [email protected]（请注明来自安全客）听说哈尔滨的春天特别美丽
听说哈尔滨有个心仪已久的太阳岛
听说哈

简历投递：[email protected]（请注明来自安全客）
公司简介
招商银行，是中国第一家完全由企业法人持股的股份制商业银行，简称招行，成于1

投递邮箱：[email protected] （请注明来自安全客）
公司介绍
运满满创立于2013年5月，公司总部位于上海临空经济园区，运营中心位于南京，是国

360-CERT 每日安全简讯 2018.04.26 周四【Security Information|安全资讯】
1.雅虎因2014年黑客案被美SEC罚款350

简介
hijack retaddr是利用格式化字符串漏洞来劫持返回地址到任意地址。本文通过对三个白帽-pwnme_k0的分析来具体实践这种利用方式。题目链接
h