ZONE.CI 全球网

吃人@dmzlab
演讲者
丁川达，2014 年加入腾讯，现任腾讯玄武实验室工程师，主要从事 Windows 平台安全研究。CanSecWest 2016 会议

突突兔@DMZlab
讲师介绍：
陈威伯(陳威伯) 大三后开始学习资安，创立交大网路安全策进会也是 Bamboofox CTF team 的成员，台湾国立交通大

写在前面的话
在2018年5月3日，Radware的恶意软件保护服务通过使用机器学习算法，在其全球制造公司之一的客户中发现了一个0day的恶意软件威胁。这款恶意

duol@dmzlab演讲者Fabian Cuchietti&Gonzalo SanchezFabian Cuchietti(阿根廷90年)，年纪轻轻就加入到安

投递邮箱：[email protected] （请注明来自安全客）
公司介绍：
“墨云科技”是全球首家研发出“模拟黑客机器人Vackbot”，并致力于打造人工智能网络

简历投递：[email protected]  、[email protected]  （请注明来自安全客）
公司介绍
360首席安全官谭晓生曾经表示，如果把互联网安

报名链接：http://www.huodongxing.com/event/3437243282900（请注明来自安全客）
活动简介
5月17日，《极验开放日》

活动简介
五月，360SRC 信息安全校园行活动的脚步继续前行，本月我们将去往天津理工大学和厦门理工学院。这一南一北两所理工类高校都拥有非常浓厚的信息安全氛围。

漏洞 VulnerabilityDoplphinsoft Panel 注入漏洞
http://t.cn/R3MgVYzEMC RecoverPoint 4.3

0.前言
Defcon China的最后一天终于有空来到现场，让我感兴趣的是由上海交通大学密码与计算机安全实验室（LoCCS）软件安全小组（GoSSIP） 的李

概述
自从我上次对MuddyWater（该样本也被FireEye命名为Temp.Zagros，相关链接： https://www.fireeye.com/blo

前言
周末抽空做了一下2018全国网络空间安全技术大赛，由于题目难度适中，ak了web，做出了绝大部分的misc和crypto
这里特别感谢队友yuriXO对我

概述
在本文中，我们将主要介绍一种新型的进程注入方法，我们称之为“Ctrl-Inject”，它利用控制台应用程序中处理Ctrl信号的机制实现注入。在研究的过程中

一、前言
FireEye的Mandiant Red Team最近在Logitech Harmony Hub物联网（IoT）设备上发现了一些漏洞，这些漏洞可以被攻

报名链接：http://t.cn/R3Prgwo（请注明来自安全客）
活动介绍
野火研习社：夫野火社者，取意星火燎原，愿如野火燔，燃时光明灿烂，焚后涅槃重生。

一、简介
本次的defcon China上，来自韦恩州立大学的宁振宇和张锋巍博士分享了关于针对恶意软件的透明调试分析的相关技术。
随着恶意软件（如病毒、勒索软件

1、介绍
在本次DEFCON China大会上，来自中国人民大学的弓媛君、梁彬教授及黄建军博士进行了题为“欺骗图片搜索引擎”的报告。
该工作揭示了一种新的安全威

会议联系邮箱：[email protected]
会议简介
在刚刚结束的RSA2018会议上，BigID夺得了Sandbox大赛的冠军。这家成立于2016年的初创高科技

【漏洞】
1.Microsoft Windows 2003 SP2远程代码执行漏洞EXP(CVE-2017-11885)
http://t.cn/R3xUyRj

漏洞简介   ZipperDown
盘古实验室在针对不同客户的iOS应用安全审计过程中，发现了一类通用的安全漏洞。创建漏洞指纹后，我们在Janus平台上进行溯源

大家好~我是史中，我的日常生活是开撩五湖四海的科技大牛，我会尝试各种姿势，把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事，不妨加微信（微信号：sh

报告编号： B6-2018-051501
报告来源： 360-CERT
报告作者： 360-CERT
更新日期： 2018-05-15漏洞背景
PGP/GPG

引言
对攻击者来说，如果需要对某个网络中的多台计算机进行攻击，那么横向移动是至关重要的一个步骤。假如攻击者已经拥有正确的证书，他们往往会滥用允许远程执行代码的现

报告编号： B6-2018-051501
报告来源： 360CERT
报告作者： 360CERT
更新日期： 2018-05-150x00 漏洞描述
操作系统的

一、前言
2018年3月末，ESET研究人员发现了一款非常有趣的恶意PDF样本。经过仔细研究后，我们发现该样本利用了之前未知的两个漏洞：Adobe Reader