ZONE.CI 全球网

报告编号： B6-2018-051601
报告来源： 360-CERT
报告作者： 360-CERT
更新日期： 2018-05-160x00 漏洞概述
近日，

卡巴斯基计划将大部分用户数据及其“软件装配线”迁移至在瑞士设立的一个“透明中心”。
该透明中心将位于苏黎世，将用于存储卡巴斯基遍布欧洲、北美、澳大利亚、日本、韩

微软在 5 月安全公告中包含并修复了 4 个 win32k 内核提权漏洞。这篇文章将通过补丁对比的方式，发现并分析补丁程序中修复的一个由某处空指针解引用导致的提

简历投至：[email protected]（请注明来自安全客）企业介绍
好未来（NYSE：TAL），是一家中国领先的K12教育科技企业，以科技驱动、人才亲

【Vulnerability|漏洞】
1.从ZipperDown漏洞谈iOS App安全实践
http://t.cn/R3N0CUC2.DynoRoot：Red

360 信息安全部-涅槃团队
昨天傍晚盘古实验室负责任的披露了针对 iOS 应用的 ZipperDown 漏洞，并提供了检索、查询受影响应用的平台： zippe

简介
在受害者打开或者仅仅是查看电子邮件后，Microsoft（MS）Outlook可能会被用来向外部发送SMB握手包。 即使SMB端口被阻止，也会发送WebD

本篇文章由 Rootkiter，yegenshen，Hui Wang 共同撰写。我们在之前的 文章 里提及，在本次GPON漏洞（CVE-2018-10561，C

一、概述
5月15日，Talos发布了关于Adobe Acrobat Reader DC新发现漏洞的详细信息。Adobe Acrobat Reader是目前最流

一名道德黑客发现，火狐浏览器允许用户截取整个或部分页面并将它们保存在云中，但这些页面最终可遭所有人访问。
火狐截屏 (Firefox Screenshots) 

前言
翻译可能会有部分出错 所以欢迎评论指出 以及一部分翻译和原文并不一一对应 比如文中提到XMM 如果直说XMM总感觉怪怪的 所以我翻译为XMM寄存器 而还原

概述
正如在此前博客（ https://www.fireeye.com/blog/threat-research/2017/10/magniber-ransom

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
平安银行股份有限公司是总部设在深圳的全国性股份制商业银行（深圳证券交易

漏洞提交网址：https://security.mogujie.com/#/（请注明来自安全客）
活动简介
倒计时3天，520告白日即将甜蜜来袭。爱在心头口难开

【Vulnerability|漏洞】
1.思科发布多个安全更新，包括三个严重漏洞
http://t.cn/RmqzauX2.Nagios XI多个漏洞分析预警

Author: RickGray(@0KEETeam)
（注：本文分上/下两部分完成，上篇链接《以太坊智能合约安全入门了解一下（下）》）接下篇
最近区块链漏洞不

报告编号： B6-2018-051701
报告来源： 360-CERT
报告作者： 360-CERT
更新日期： 2018-05-17漏洞背景
Nagios C

0x00 背景介绍
一组研究人员今天发布了一篇论文，描述了最流行的电子邮件加密标准PGP（包括GPG）中一类新的严重漏洞。这篇新论文中包含一个POC，它可以让攻

Author：JoyChou
Date：20180517一   、前言
2018年4月3日@bre4k在群里发了一个trick。
Nginx Lua获取参数时，

传送门
针对APT攻击组织MuddyWater新样本的分析https://www.anquanke.com/post/id/113594概述
在几天之前，一位来

投递邮箱：[email protected]（请注明来自安全客）公司简介
百果园网络（BIGO）是在欢聚时代（NASDAQ:YY）原移动新产品部基础上成立的独

背景最近通过对智能合约的审计，发现了一些智能合约相关的安全问题。其中我们发现智能合约Hexagon存在溢出攻击，可产生无数的token，导致整个代币都没有意义。

【漏洞】
1.CVE-2018-4944：Adobe Flash Player 29.0.0.140及更早版本可能导致任意代码执行
http://t.cn/R3

漏洞 VulnerabilityDell SupportAssist 驱动本地提权漏洞
http://t.cn/R3jMdHeCVE-2018-1000136：

漏洞 VulnerabilityDrayTek路由器存在0day攻击
http://t.cn/R3mJvF6安全资讯 Security Information超