ZONE.CI 全球网

360-CERT 每日安全简报 2018-05-03 星期四【漏洞】
1.CVE-2018-8115：Windows主机计算服务Shim远程执行代码漏洞 htt

近期接到客户反映，其机房有一台redhat服务器很卡，导致很多服务响应速度很慢的情况。通过远程到客户机器，发现一个进程占据700%多CPU的使用率。通过分析，定

1.    背景
攻击者为控制远程的受害主机，必定有一个和被控主机的连接过程，一般是通过在被控主机中植入后门等手段，由受控主机主动发出连接请求。该连接产生的流量

前言
最近结束的ddctf中mini blockchain一题与最近热门的区块链紧密挂钩，紧接着XCTF联赛的国际比赛starctf同样出现了一道与区块链相关的

逆向分析以太坊智能合约（part1）  传送门：https://www.anquanke.com/post/id/101979一、前言
在前一篇文章中（原文，译

Oracle PeopleSoft
几个月前，我有机会审核了几个Oracle PeopleSoft解决方案，包括PeopleSoft HRMS和PeopleTo

一、前言
McAfee高级威胁研究（ATR）团队的分析人员最近发现了在全球范围内肆虐的一场数据窃取攻击活动，包括关键基础设施、娱乐、金融、医疗保健以及电信在内的

DEFCON CHINA 官方网站：https://anquan.baidu.com/special/activity/defcon/index.html活动简

简历投递：[email protected]（请注明来自安全客）公司简介
安信证券股份有限公司是经中国证监会批准， 由中国证券投资者保护基金有限责任公司

【漏洞】
1.CVE-2018-9995:DVR(硬盘录像机)登录绕过http://t.cn/RuYdkt7
2.CVE-2018-2879:Oracle Ac

报告编号： B6-2018-050301
报告来源： 360CERT
报告作者： 360CERT
更新日期： 2018-05-030x00 漏洞概述
日前，36

一个可怕的现状：我在网络安全领域工作多年，从事大范围的渗透和红队服务。是的，与我刚开始进行渗透测试时一样，在“午餐前”获得Domain Admin仍然是很容易的

一、前言
在内部渗透测试中，我们经常可以在几个小时以内获取域管访问权限，原因在于相关系统并没有经过足够的安全加固，运维人员使用了默认的不安全的Active Di

一、前言
今天思科的Talos团队发现了一款新型恶意软件，在过去的两年内，该恶意软件一直隐藏在人们的眼皮底下，并且仍在持续发展中。几个星期以前，我们发现攻击者开

前言
最近刚参加完一个线下赛，模式是AD攻防，由于时间紧迫，只有3个小时，官方给出了大部分poc和问题文件位置。
规则很简单，让对方的极其请求http://10

5月4日消息，据外媒VentureBeat报道，Twitter宣称发现内部密码漏洞，目前该公司已修复了这一漏洞。不过，“出于足够的谨慎，”Twitter还是敦促

写在前面的话
最近我们发现一款名为Spartacus勒索新病毒。软件主要用C＃编写，可是原始样本是被混淆的，所以只有我们将其提取到可读状态时才可以继续分析。
可

竞赛入口：http://www.isclab.org.cn
竞赛简介
信息安全已涉及到国家政治、经济、文化、社会和生态文明的建设，信息系统越发展到它的高级阶段，

报名链接：http://www.huodongxing.com/event/1436965156000（请注明来自安全客）
活动简介
你或许已经开始着手于区块链

PPT已公开，欢迎下载学习~ https://pan.baidu.com/s/14sCtLjCBbOB28vSEYXKzoQ 密码: ycs9 【提取码7天有效

漏洞 VulnerabilityCVE-2018-10547：PHP .phar文件反射型XSS漏洞
http://t.cn/Ru35e3e安卓手机unicod

360-CERT 每日安全简报 2018-05-06 星期日
漏洞 Vulnerability
CVE-2018-1313：Apache Derby外部控制输入

作者：dailydot@安全加beta
程序员依靠 Github 来安全地托管他们的开源软件项目。但近日 Github密码重置功能出现问题，日志中以明文形式记录

一、前言
之前我发表过一篇文章介绍了7-Zip的CVE-2017-17969以及CVE-2018-5996漏洞，后面我又继续花了点时间分析了反病毒软件。碰巧的是

漏洞 Vulnerability1.戴尔RSA Authentication Manager多个漏洞
http://t.cn/RukOeWU2.Redhat安全