ZONE.CI 全球网

概述
在过去的近六周时间里，Talos团队监测到一种恶意软件的出现，该恶意软件会收集来自端到端加密即时消息服务Telegram的缓存和密钥文件。该恶意软件最早于

前言
大家好，今天我将向您展示如何在由nanopool开发的流行Claymore Dual Miner上找到远程执行代码漏洞。
您可以从https://gith

概述
随着对最新的物联网僵尸网络的不断追踪，FortiGuard实验室团队发现了越来越多的Mirai变种，这些变种的诞生很大程度上是由于两年前Mirai公开了其

传送门： web应用防火墙逃逸技术（二）前记
在Web应用程序中发现远程命令执行漏洞并不罕见，并且”注入”被公认为”2017 OWASP Top 10”之首
当

概述
自从大约两年前，恶意软件Ursnif/Gozi源代码泄露以来，已经发现有多起恶意软件活动都使用了Ursnif或其变种（例如GozNym）进行投递。
针对银

报名链接：https://s.wcd.im/v/1mlgrZ4d/ 或扫描文末二维码~（请注明来自安全客）
分享会简介
4月中旬的时候，在美国西海岸著名城市旧金

传送门： web应用防火墙逃逸技术（一）前言
在第一部分中，我们已经看到了如何使用通配符绕过WAF规则，更具体地说，使用问号通配符。
显然，还有很多其他方法可以

活动官网：http://2018.geekpwn.org
活动简介
作为全球最大关注智能生活的安全极客大赛，也是全球首个探索人工智能与专业安全的前沿平台，Gee

活动官网：https://training.360.cn/
活动简介
0元入学，4个月的网络安全行业培训，助力中国网络安全人才培养计划，有意者请点击官网在线咨询

漏洞提交地址：http://security.jd.com（请注明来自安全客）
如果可以 我想在你深夜加班的时候
为你关掉电脑“赶紧回家吧”
如果可以 我想在你

夏天又要到了，哈哈哈又到了挥洒金钱的时候
魅族安全帮你回回血
省下出去浪的时间
省下不必要的时间
来魅族SRC挖挖洞
立马让你钱包回血哈哈哈哈~
关于魅族SRC

报 名 方 式： 发送至邮箱[email protected]
( 详细的研究计划 + 简历，请注明来自安全客)
活动简介
在这个平淡酷热的暑期，你是否期待着

报名链接：https://www.bagevent.com/event/1488382 （请注明来自安全客）
茶为静，是沉稳与传承；琴为动，是优雅与美妙
给自己

本文由 Hui Wang、LIU Ya、RootKiter、yegenshen 共同撰写。
这场GPON的聚会看起来永远不会结束了，现在 TheMoon 僵尸网

漏洞 Vulnerability
CVE-2018-3639 ：CPU Meltdown-Spectre漏洞变种4 Speculative Store Bypa

研究人员创建了 PoC 攻击，可使未经验证的人员从配置错误的反向代理服务器中提取用户凭证，删除、操控或从网站和应用中提取数据。
周二，RedLock 公司的研究

一、前言
周末我抽空安装了Windows 10春季更新版，该系统内置了一款新的OpenSSH工具，使用起来非常方便。
能在Windows原生环境中使用OpenS

概述
在第三方Windows应用程序中，存在一个允许执行本地文件的漏洞，然而该漏洞却不支持带参数执行。因此，我决定在Windows中再找到一个其他的漏洞，以此来

@任子行攻防实验室
一．背景
近期接到客户反馈，其网络中有部分终端机器异常，拿到客户提供的样本分析后定性为是一起挖矿木马入侵事件，该挖矿木马复用了大量开源代码，

报告编号： B6-2018-052201
报告来源： 360-CERT
报告作者： 360-CERT
更新日期： 2018-05-220x00 漏洞概述
201

投递邮箱：  [email protected] （请注明来自安全客）
平台简介
作为美团点评战略重点业务之一，美团金融服务平台致力为用户及商家提供全面、高效、稳

上周，Fortinet 公司发布《2018年第一季度威胁情况报告》指出，大多数僵尸网络恶意软件感染的时长不到1天。
Fortinet 公布的数据涵盖针对桌面、移

传送门： DDCTF 2018 writeup(一) WEB篇一. 奈沙夜影与DDCTF
夜影是江苏科技大学大二的一名学生，也是本次比赛的第一名（Excelle

漏洞 VulnerabilityCVE-2018-3639 & CVE-2018-3640：CPU SSB/RSRE 漏洞预警
http://t.cn/R3rn

在2018年1月，微软发布了涉及投机执行方渠道（称为Specter和Meltdown）的新类硬件漏洞的安全更新。在本博客文章中，我们将提供技术分析，推测性执行侧