ZONE.CI 全球网

砸简历到邮箱[email protected]（请注明来自安全客）团队介绍
我是谁——360企业安全集团代码安全实验室
360企业安全以“保护大数据时代的安全”

IT 安全组织机构 InternetWache.org 的两名研究员Tim Philipp Schäfers 和 Sebastian Neef发现奥地利因斯布鲁

漏洞 Vulnerability漏洞预警 | WebLogic T3协议反序列化远程代码执行补丁绕过
http://t.cn/RuXSEB5PHP中的多个漏洞可

网络安全教育领域终于迎来了真正的行业大佬。4月25日，时值全民国家网络安全日之际，由360网络安全学院、360信息安全部发起的360网络安全校园行正式启动。此举

一名罗马尼亚硬件专家在 GitHub 上发布了能在几秒内导致多数 Windows 计算机崩溃的 PoC 代码，即使计算机被锁也不例外。
该 PoC 代码利用的是

勒索病毒的技术门槛是如何降低的
自勒索病毒被大家官方熟知以来，为了能在这个“有着光明前途的事业”中分一杯羹，越来越多的黑客也是八仙过海各显神通，尽自己所能的制作

几乎所有关于加密货币和区块链的讨论都源于中本聪的白皮书：《比特币：一种点对点的电子现金系统》Bitcoin: A Peer-to-Peer Electronic

背景
由于红色团队(red teamers)发布了红色团队维基基础架构(Red Team Infrastructure Wiki)，圣诞节似乎更早的来到了。它首

一、前言
之前我曾在一篇文章中介绍过一种技术，可以利用Windows系统上的任意目录创建漏洞来获得系统上任意文件的访问权限。在即将推出的Spring Creat

#前言
最近一直再Down各种靶机，但是也是看靶机的名字比较酷才下载，不过后面觉得不止止是名字酷还比较难，本菜在工作之余做的，整整花了近10天时间才全部搞定，其

投递邮箱：[email protected]（请注明来自安全客）公司介绍
北京字节跳动科技有限公司成立于2012年3月，公司的主要产品“今日头条”资讯客户端，是

【漏洞】
1.CVE-2018-10504：WordPress的“Form Maker by WD”插件允许CSV注入漏洞http://t.cn/RuKh4M4

【恶意软件】
1.checkpoint揭露了一个传播恶意软件挖矿的团伙
http://t.cn/RuNEusI【安全研究】
1.研究者发布了一种堆中的新漏洞利用

最近出现多起针对巴西企业的金融恶意软件活动，统称为 “变形 (Metamorfo)”，它利用“撒网并祈祷”的垃圾邮件技术诱骗受害者。在多种攻击活动中，恶意软件滥

Check Point 公司的研究人员 Assaf Baharav 指出，恶意人员可滥用 PDF 文件，在无需任何用户交互的情况下窃取 Windows 凭证 （

【Vulnerability|漏洞】
1.Linux AF_LLC Double Free漏洞导致任意代码执行和权限提升http://t.cn/RuOpHDM

专注于 SAP 和甲骨文应用安全业务的公司 Onapsis 警告称，多数 SAP 系统仍然持续受到一个出现于2005年的安全配置缺陷的影响。影响所有 SAP N

0x00 漏洞概述
本月早些时候，Oracle为其WebLogic服务器的一个严重漏洞打上了补丁。前些日子，Oracle刚刚发布了最近一个季度的补丁，整整254

360-CERT 每日安全简讯 2018.05.02 周三【Security Information|安全资讯】
1.杀毒软件之死：RSA 2018终端厂商及产

前记
刚打完广东省的省赛红帽杯，除了web3很难受，并没有顺利完成外，差不多把misc和web都ak了，可能是题目难度可能比较适中吧= =，记录了一下所有题解m

红日安全成员
博客：http://sec-redclub.com/team/简介下载链接
https://www.vulnhub.com/entry/bulld

刚结束不久的红帽杯，我们团队有幸获得了线上赛第四的成绩，对于我们来说，这成绩差强人意，其中密码学相关题目被我们全部拿下！以下是我们团队的部分writeup（pw

在周三的补丁中，微软发布了针对CVE-2018-0886的补丁，这是Preempt发现的一个严重漏洞。此漏洞可分类为逻辑远程代码执行（RCE）漏洞。它类似于经典

作者: 启明星辰(江苏)-Vulkey_Chen  米斯特安全攻防实验室
前言
这是一个理论上通杀很多大型企业网站的漏洞缺陷~
可能很多朋友点击来看见标题就觉得

概述
早在今年3月份，Ulf Frisk在Windows 7和Windows Server 2008 R2中发现了一个漏洞。微软此前为缓解Meltdown漏洞而