ZONE.CI 全球网

前言
Sofacy组织仍然是一个持续的全球威胁。Unit 42和其他机构在2018年上半年展示了这个黑客组织是如何继续针对世界各地的多个组织（主要是在北美和欧洲

概述
近期，Zscaler ThreatLabZ团队发现了一个恶意软件，该恶意软件源自于名为mmsprivate[.]site的虚假MMS网站上。该网站诱导用户

编者按：团控，阿里安全潘多拉实验室研究人员，该实验室主要聚焦于移动安全领域，包括对iOS和Android系统安全的攻击和防御技术研究。团控的主攻方向为安卓系统级

从2016年The DAO被盗取6000万美元开始 ，到美链BEC价值归零 、BAI和EDU任意账户转帐 ，再到最近EOS漏洞允许恶意合约穿透虚拟机危害矿工节点

漏洞 Vulnerability新的CPU漏洞Lazy FP state restore披露
http://t.cn/RBXGQ7f华为修复涉及某些华为产品的O

前言
在这篇长得令人难以置信的简短文章中，我将讨论YARA规则的二进制格式，以及如何利用我发现的两个漏洞。我把它称作SwissCheese（瑞士奶酪）。
如果你

昨天，微软发布了2018年6月的安全公告，但截至目前可能还有很多Windows 10用户没有打上这些补丁。需要注意的是，如果你还没打补丁，那么就不要轻易离开你的

前言
Moodle是一个广泛使用的开源电子学习软件，有超过1.27亿用户，允许教师和学生数字化管理课程活动和交换学习材料，通常由大学部署。本文我们将检查RIPs

简介
今天早些时候，@ killamjr发现以下的SHA256哈希文件：
• 4412d28a156716d16eb684ea4699a69f06f0346d9

前言
在当今GraphQL技术越来越受欢迎的情况下，我们总结了一些关于它的常见安全错误和测试要点什么是GraphQL
GraphQL是由Facebook开发并于

最近我在coalfire博客上看到一篇文章，讲的是利用Invoke-CradleCrafter来执行混淆的powershell payload。
由于Windo

前言
这篇文章主要是总结一下在ISCC中发现的存在漏洞的Web题目，这些漏洞都可以导致题目被搅屎，甚至环境被提权：），当然我在发现的第一时间上报给主办方，至于修

参赛地址 ：https://security.360.cn/Hackhonor/hackhonor2018#contest活动简介
Hack荣耀第一赛季结束后，

简历投递邮箱：[email protected]（请注明来自安全客） 公司简介
中国企业级网络安全市场的领军者，是专注于为政府和企业提供新一代网络安全产品和服务的

公司简介
UCloud是基础云计算服务提供商，长期专注于移动互联网领域，深度了解移动互联网业务场景和用户需求。针对特定场景，UCloud通过自主研发提供一系列专

一、木马概述
360安全中心近期监控到一类虚拟货币类木马非常活跃，该木马不断监控用户的剪贴板内容，判断是否为比特币、以太坊等虚拟货币地址，然后在用户交易的时候将

漏洞 VulnerabilityCVE-2018-3665：Lazy FPU Save/Restore漏洞预警
http://t.cn/RB9IlXAPixar

网络犯罪分子想出提出新的方法来窃取用户隐私数据并从中获利。由于移动设备的流行和其功能的强大，使之正成为各种网络攻击的目标，而此前这些攻击行为的对象仅限于计算机。

归纳
由于在从常规网页传递的消息中缺乏适当的origin检查，网页能够通过Read&Write Chrome扩展(易受攻击的版本1.8.0.139)调用敏感的后

网络安全公司ESET在本周四（6月7日）发布的一份最新报告中指出，其安全团队在上个月发现了一种针对性极强的间谍软件，至少自2013年以来就一直处于活动状态。然而

前言
Chrome v8是谷歌的高性能开源js引擎，在谷歌系列浏览器当中具有举足轻重的地位。由于js的动态特性，加之现代浏览器对于运行速度的极端要求，导致js引

写在前面的话
大家好，这是我关于恶意PowerShell脚本系列文章的第二部分。我的第一篇文章介绍了如何在系统事件日志中查找恶意的PowerShell脚本以及如

文末有惊喜福利哟~网络安全一直和AI相伴相生，从网络安全诞生的那一天起，人们就一直试图使用自动化的方式去解决安全问题。网络安全专家一直试图把自己对网络威胁的理解

报名链接：http://t.cn/R1JgJy3（请注明来自安全客）
活动简介
360网络安全学院计划于6月9-10日在360集团总部举办网络安全训练营，面向全

报名地址：http://u7403551.viewer.maka.im/k/K9MJPA8Z（请注明来自安全客)活动简介
长亭科技、微步在线作为国内两家致力于运