ZONE.CI 全球网

漏洞 VulnerabilityCVE-2018-19517:sysstat 12.1.1中The remap_struct函数越界读
http://t.cn/

简介
大概在几周之前，加拿大警方逮捕了一名嫌疑犯，而警方认为这个人就是传说中的“redandwhite”。可能大家已经有所耳闻了，“redandwhite”是R

1、释放后使用
当动态分配的内存释放时，该内存的内容是不确定的，有可能保持完整并可以被访问，因为什么时候重新分配或回收释放的内存块是内存管理程序决定的，但是，也

前言
很有水平的一场比赛，RE的几道题目质量都非常高。
由于自己的原因，只是看了题，没做，感觉就算认真做，也做不出来几题，毕竟太菜。哈哈！
下面就先从最简单的开

前言
这道题当时没有队伍解出来，我当时想是有更多的步骤在图里面，tensorboard检测不出来，或者那些其余的操作有影响，当时有个提示是并非所有节点都在图里，

简历请投递至邮箱：[email protected]（请注明来自安全客）公司简介
企业名称：平安科技（深圳）有限公司
企业网址：http:

安全研究 Security Research绕过和禁用SSL Pinning在Android上实现中间人攻击
http://t.cn/ELMrLOpWin10安

Rotexy家族的移动木马在2018年8月至10月的三个月内，针对位于俄罗斯的用户发起了70,000多起攻击。
这个银行特洛伊木马家族的一个特征是可以同时接收三

名单公布见文末
活动简介
hello各位小婊贝们，大家好啊！这两周想必我不说大家也知道会发生什么吧？【坏笑】现在咱们全国的老娘们、小公举、小仙女、老阿姨以及单身

一、前言
近期腾讯安全云鼎实验室听风威胁感知平台监测发现一款攻击路由器的蠕虫病毒，经过分析，认定此款蠕虫是 mirai 病毒的新变种，和之前的 mirai 病毒

0x00 事件背景
2018年11月21日，名为 FallingSnow的用户在知名JavaScript应用库event-stream在github Issus

概述
为了找出针对企业进行勒索的网络犯罪分子，联邦调查局近期创建了一个虚假的FedEx网站，并在其中部署了具有陷阱的“恶意”Word文件，从而获取诈骗者的IP地

一、 漏洞简介
VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。

本文由安恒安全数据大脑团队研究发布。
安全数据大脑是安恒信息基于10多年以来在政府、教育、金融等重要行业领域的积累，依托玄武盾、蜜罐网络、全球资产探测等能力与国

赛事官网：https://security.360.cn/Index/hackmarathon2018#contest一套脸谱，可能变出我赤子真颜？
一锅辣汤，

安全工具 Security ToolsMCExtractor-Intel,AMD微代码分析工具
http://t.cn/ELS3bmz安全事件 Security

做看客很久了，发现一直没有比较好的中间件漏洞的总结性文章，正好近期在做这方面的学习，在此仅总结了少部分中间件常见漏洞供学习参考，后续将补充另一部分常见漏洞。如有

作者：360企业安全·华南基地
lucky是一款具备超强传播能力的勒索者，360威胁情报中心最早监测到该样本于2018-11-03开始在互联网络活动，通过多种漏

Author: Larryxi@360GearTeam
0x00 环境搭建
低功耗蓝牙技术（Bluetooth Low Energy）作为一种无线通信技术，其设

一、前言
思科Talos团队最近发现了针对黎巴嫩和阿拉伯联合酋长国（阿联酋，UAE）的新一波攻击活动，此次攻击活动波及.gov域名以及一家私营的黎巴嫩航空公司。

活动简介
御风而行系列沙龙活动，是一个由西北地区业内白帽子，联合西安各大高校计算机社团组织成员和芝诺信息安全团队及各类民间计算机爱好者共同营造的西北地区首个信息

声明：本文由 图南@360 A-Team 原创，仅用于研究交流，不恰当使用会造成危害，严禁违法使用，否则后果自负。
事件始末
2018年11月21日，名为 @F

漏洞 VulnerabilityCVE-2018-16841：SambaKDC功能talloc_free() 函数内存占用导致拒绝服务
http://t.cn/

在看WHEREISK0SHL大牛的博客，其分析了tcpdump4.5.1 crash 的原因。跟着做了一下，发现他的可执行程序是经过stripped的，而且整个

概述
在这篇文章中，我们将探索解释器的内部，从而找到逃逸NodeJS沙箱的方法。
NodeJS是一个基于Chrome V8 JavaScript引擎构建的Jav