ZONE.CI 全球网

漏洞 Vulnerability
1.CVE-2018-8897：MOV SS或POSS SS延迟的异常可能导致意外行为http://t.cn/R3ZURVK

这篇文章将对 Windows 释放后重用（UAF）内核漏洞 CVE-2016-0167 进行一次简单的分析并构造其利用验证代码。该漏洞在 2016 年据报道称被

思科RV110W是一款家用路由器，其固件版本为1.2.1.7，前段时间和同事对该路由器进行模糊测试时发现了一个令其崩溃的poc脚本，一直没时间分析，最近终于静下

huahuaisadog @ 360VulpeckerTeam
最近在整理自己以前写的一些Android内核漏洞利用的代码，发现了一些新的思路。
CVE-201

近日，在iPad上购买了PDFExpert阅读器，用于PDF文件的阅读。然而，令人忍无可忍的是在该应用中还有PDF文件的编辑功能不能使用，需要额外付费购买。且研

不到一个月前，微软宣布推出专为物联网安全构建的操作系统，如今谷歌宣布推出物联网平台 Android Things。
谷歌推出的管理式操作系统旨在通过谷歌的基础设

简历邮箱: [email protected]（请注明来自安全客）
团队介绍
蚂蚁金服光年安全实验室（原巴斯光年实验室，AFLSLab）是由蚂蚁金服

声明：
本文中所有数据均来自于威胁猎人威胁情报中心，任何机构和个人不得在未经威胁猎人授权的情况下转载本文或使用本文中的数据。概述  
美团凭借资本和流量强势入局

漏洞 VulnerabilityCNNVD 关于Windows远程代码执行漏洞及Microsoft Excel远程代码执行漏洞的通报
http://t.cn/R

前言
2017年12月，在BlackHat会议上，新型代码注入技术Process Doppelgänging被首次发布（ https://www.blackha

文/图 阿里安全猎户座实验室
近日，国外媒体有安全人员爆出Python pip ssh-decorate被发现存在后门代码！对，又是pip污染。
pip是Pyt

2018西普杯全国高校信息安全铁人三项大赛-河南赛区个人赛出了三道pwn,简单做了一下，在这里分享一下我的做题记录以及思路。
题目下载地址：https://gi

巴西的一家互联网服务提供商为近5000名用户部署了未设置 Telnet 密码的路由器，导致它们非常易受滥用。
物联网安全公司 NewSky Security 的

DEFCON CHINA世界顶级黑客大会
全球顶级安全会议“御·见未来”2018首届DCCB（DEF CON CHINA Baidu）安全行业国际峰会在北京正式

自从本次GPON漏洞公布以来，10天内已经有至少5个僵尸网络家族在积极利用该漏洞构建其僵尸军团，包括 mettle、muhstik、mirai、hajime、s

投递邮箱：[email protected]（请注明来自安全客）
团队介绍
阿里经济体内系统、网络、流量相关的软硬件基础设施安全服务。联系方

漏洞 VulnerabilityApache Hadoop yarn 用户任意根命令执行漏洞
http://t.cn/R3qe8qI英特尔集成性能基元加密库常量

官方网址： https://cavd.org.cn
平台简介
随着汽车向电动化、智能化、网联化和共享化的方向转型发展，汽车软件安全问题日益凸显，汽车产业面临着严

作者：Gyyyy@猎户安全实验室0x00 漏洞概览
漏洞名称：Spring Integration Zip不安全解压
漏洞编号：CVE-2018-1261
漏洞

在DEFCON CHINA这样一场世界顶级的黑客大会上，如果说有什么是真正寓教于乐，能带给大家满分体验感的环节，那一定是Hack Village了。每一届DEF

5月11-13日，DEF CON China召集全球安全领域研究者、爱好者相聚北京，开启安全大趴。安全客团队也为大家带来最新议题解析！后续还会有持续报道，敬请关

漏洞 Vulnerability1.Spring Integration Zip不安全解压（CVE-2018-1261）漏洞分析
http://t.cn/R3c

sd@dmzlab
简介
在本次的defcon China上，来自于360 Alpha团队的向小波与杨文林的“几种通用的安卓平台路径穿越漏洞的挖掘与利用姿势”议

漏洞 VulnerabilityEFAIL：PGP/GPG 和 S/MIME漏洞预警
http://t.cn/R3i7O0PCVE-2018-1313：Apac