ZONE.CI 全球网

友商发布了一个威胁分析 报告，我们阐述一下从我们的角度看到的情况。核心样本
hxxp://120.55.54.65/a7 核心样本是个 Linux Shell

前言
在本文中，我们主要介绍了PHP垃圾回收（Garbage Collection）算法中的两个Use-After-Free漏洞。其中一个漏洞影响PHP 5.3

传送门
如何攻破PHP的垃圾回收和反序列化机制（上）
在上篇文章中，我们针对“为什么外部数组完全被释放？”这一问题进行了详尽的分析，最终证明，造成该漏洞的主要原

议题概要
近年来，手机浏览器的安全问题一直是安全研究的焦点。大量的漏洞修补以及浏览器、操作系统层面的保护使得浏览器远程代码执行越来越难。此议题着重介绍浏览器远程

文/阿里安全 染青
“The world is not made of strings , but is made of things.” ——辛格博士，fro

前言
ptrace(2)系统调用通常与调试有关。它是本地调试器监视类Unix系统上的调试器的主要机制。这也是实现strace系统调用跟踪的常用方法。使用ptra

活动简介
最能代表极客精神的DEFCON授权认证的官方GROUP—DEFCON GROUP来到了济南，这也标示着DEFCON GROUP 0531正式成立（05

活动简介
哈维尔说，我们坚持一件事，并不是因为这样做了会有效果，而是坚信，这样做是对的。
从2016年到2018年、800多个日子、156篇文章、138位讲师、

漏洞 VulnerabilityWordPress 4.9.6任意文件删除
http://t.cn/RrjtH8d慢雾区发现交易所USDT充值时存在逻辑缺陷，O

在连接到物联网（IoT）的设备上进行加密货币挖掘的实用性在计算能力方面通常是有问题的。尽管如此，我们还是看到一些犯罪分子将联网设备作为了目标，甚至隐秘地提供了加

事情的起源
这一切都始于一个垃圾邮件，它带有着一个Android应用程序附件。垃圾邮件模糊地声称，该附件是一个名为SilverBox 寻找匿名性交朋友的约会应用

前言
靶机主题来自美剧《黑客军团》，这是一部传达极客精神和黑客文化的上佳作品，不同于《硅谷》的搞笑风格，这部剧的主角Eliot患有精神分裂，整部剧的情节都较为压

一、前言
我个人在能源行业已经工作了好几年，在这个领域，安全态势与传统的IT有所不同。比如，在这个行业可用性会比保密性更加重要，此外系统通常不会连接到互联网（话

我们简要地回顾了在过去的一周韩国研究人员讨论和审查过的一些文件。一份恶意软件连接到Lazarus，据报道是朝鲜的攻击组织。这份恶意文件似乎瞄准了近期G20金融峰

2018-06-14，我们注意到 Satori 的作者开始扫描收集 uc-httpd 1.0.0 设备的IP地址列表。这或许是为了针对4月公开的脆弱性 Xion

WordPress是如今使用最为广泛的一套内容管理系统。根据 w3tech 统计，全世界大概有30%的网站运行着WordPress程序。
近日RIPS团队公开了

提交地址：https://sec.vip.com/（请注明来自安全客）活动简介
2018世界杯的脚步越来越近了！小小的心是不是早已开始澎湃了！啤酒+小龙虾，看世

活动简介
还记得上个月充满古风韵味的成都沙龙吗？悠悠的茶香伴着古筝的弦音；精彩的议题分享，独特的互动环节；让参加的白帽子都大呼过瘾，铛铛铛铛~我们听到了来自广大

补天官网： http://butian.360.cn
活动简介
夏天最开心的事，就是吹着空调不出门，看云卷云舒，放纵的享用着高热量高脂肪，做个快乐的肥宅挖挖洞，

前言
Tick是一个主要针对日本和韩国的组织的网络间谍组织。该组织以使用各种定制恶意软件(如Minzen、Datper、Nioupala(Daserf)和Hom

漏洞 VulnerabilityCVE-2018-0296：思科Adaptive Security Appliance(ASA) Ｗeb应用拒绝服务漏洞
htt

主要发现
l  ASERT的研究人员发现Kardon Loader在地下论坛被广告宣传；
l  Kardon Loader的功能特点是允许客户开设自己的僵尸商店

安全研究 Security Research分析WebAssembly二进制文件
http://t.cn/Rrjo0x1从NTDS.dit中提取密码哈希的三种方

漏洞 VulnerabilityEMET 存在XML注入漏洞
http://t.cn/RrmS7I3VMSA-2018-0016：VMware安全更新，修复了多

前言
对于我们来说，对直接连接到SQL Server数据库的应用进行渗透测试是非常常见的。我们偶尔会遇到一个这样的SQL Server后端，它只允许来自预定义的