ZONE.CI 全球网

周三，研究员Marcus Brinkmanri表示，全球使用最广泛的某些邮件加密工具易受攻击。攻击者能够通过公钥欺骗几乎任何人的数字签名。GnuPG、Enigm

漏洞 VulnerabilityXcode 9.4.1 安全更新，修复了存在于 git 中的多个漏洞，其中一个可导致任意代码执行
http://t.cn/RBC

漏洞 VulnerabilityEternalRomance 客户端的一个bug分析
http://t.cn/RBTV2OtMicrosoft COM for

前言
尽管银行本身已采取措施加强其认证过程的安全性，但银行木马仍是窃取用户财务细节和提取银行账户资金的流行工具。
Check Point Research团队最

前言
作为攻击者，对强化目标的初始访问被证明可能是相当大的挑战。当为初始访问选择payload时，攻击者必须选择允许执行任意代码或使用最少用户交互执行shell

漏洞 Vulnerabilitynodejs-JSV安全更新
http://t.cn/RBEt0eh服务器端电子表格注入 – 公式注入到远程代码执行
http:

漏洞 VulnerabilityphpMyAdmin 4.x远程代码执行
http://t.cn/RB1cjdQCVE-2018-12326:Redis-cli

0x01-序言
众所周知，在Windows操作系统中，在没有管理权限的情况下向用户帐户分配某些权限会导致本地权限提升攻击。虽然微软的文档.aspx#Consid

前言
在处理我们的日常可疑样本时，我们对Android银行木马LokiBot的检测规则与LokiBot本身似乎完全不同的样本相匹配，这促使我们更仔细地研究它。看

MuddyWater活动于2017年初首次出现，当时它针对沙特政府发动了通过微软Office Word 宏部署的PowerShell脚本攻击。在2018年3月，

前言
我们都知道用户在公共场所连接到开放的Wi-Fi非常容易，因此犯罪分子就可以将自己置于脆弱的Wi-Fi接入点，故此他们可以拦截网络流量并窃取用户的数据。
对

写在前面的话
在2018年4月下旬，NCC集团的研究人员发现了少量利用CVE-2017-8750传播的恶意文档。这些文件的目的在受害者的机器上安装远程木马（RA

关于360 Marval Team IOT安全系列文章：该系列包括了多种受众较多并且有趣的设备，我们将在不产生公众影响的前提下将分析报告中的关键部分予以公开。目

简历请投递到：[email protected]（请注明来自安全客）公司介绍
映客直播，全新的实时直播媒体。实时的视频直播互动，无距离无延迟最真实全面的信息传达。极简的产品

漏洞 VulnerabilityCVE-2018-7268：magnicomp-sysinfo 漏洞导致信息泄露
http://t.cn/RBd6lnOmacO

一位安全研究人员今天提到，超过4300万个电子邮件地址从垃圾邮件僵尸网络的命令和控制服务器中泄露。
Vertek公司的一位危险情报分析师在调查恶意软件活动，他在

坎宁汉姆的定律是这样的：“在互联网上获得正确答案的最好方法并不是去问一个问题，而是发布一个错误的答案”。然而，自从我发布上篇博文《win10内存花式执行mete

译文声明
本文是翻译文章，文章原作者，文章来源： 原文地址：https://www.reuters.com/article/crypto-currencies-

除了已经开赛的世界杯，近日有两个事情备受关注。
第一个是A站密码被盗。6月13日凌晨，AcFun弹幕视频网发布声明称，网站受黑客攻击，近千万条包含用户ID、用户

一 、议题和个人介绍
1.1 议题概述
2017年又是反序列漏洞的大年，涌现了许多经典的因为反序列化导致的远程代码执行漏洞，像fastjson，jackson，

前言
本文将介绍Empire payload嵌入可信的PKG安装程序所需的步骤，并使用苹果自己的开发工具来帮助完成任务并绕过GateKeeper！
通常在红队中

前言
今年2月，我们使用一款安全漏洞扫描软件，在Spring Framework组件上至少扫描了100多个模块，包括核心部件(spring-core, spri

0x1 背景
近日，360核心安全团队截获到一种隐藏在流氓推广中的隐私大盗，此类病毒有着正常的签名信息，伪装为其他软件压缩包的图标，在进行流氓推广的同时还收集了

更多详情见官网链接：http://nsc.skdlabs.com/大会介绍
中国网络安全大会是在国家相关部委的指导下，由赛可达实验室联合百家国内外众多具有影响力

前言
近期，360核心安全团队接到用户举报多款流氓软件，包括屏幕亮度调节器、超级老板键等软件采取同一手法植入恶意代码并通过各大下载站传播，在用户电脑上偷偷执行远