ZONE.CI 全球网

Sennheiser（森海塞尔）是世界四大耳机品牌之一，在Hifi圈内有很高的知名度。但很多人可能想不到，在买耳机的时候就会埋下安全隐患，这一切的根源都出在官方

内容简介
近日，我发现Linux内核BPF模块中一个质量较高linux内核堆溢出漏洞(已向linux社区提交漏洞补丁）。
我们可以100%稳定触发这个漏洞，并且

引：风暴中心将会陆续在安全客平台，发布各类专题技术报告、年度安全报告及最新技术研究，欢迎各位关注我们，参与交流和讨论。
本次我们用数据说话，依据安恒十一月先后参

简历投递邮箱：[email protected]（请注明来自安全客） 公司简介
国家计算机网络应急技术处理协调中心实验室（简称国家互联网应急中心实验室、C

投递邮箱：[email protected]（请注明来自安全客）
公司简介
大连暗泉信息技术有限公司（简称暗泉信息）位于大连地标星海湾广场，是以国内十年以

大会官网：https://midc.mi.com/2018/security
活动简介
预知未来的最好方法就是亲手创造。过去五年，小米集团投资或孵化了超过100

近两年市场对比特币、门罗币等各种虚拟货币的热情，催生了繁荣的挖矿产业，也滋生了大批挖矿木马。挖矿木马通过转嫁挖矿成本实现非法利益的最大化，而中招的个人用户则要承

漏洞 VulnerabilityRPM文件安装过程中的任意代码执行漏洞
http://t.cn/EL8VqkU黑客可以利用Nuuo监控摄像头中的漏洞来篡改画面

一、前言
在10月份的DerbyCon 2018期间，我的小伙伴们（@tifkin_、@enigma0x3以及@harmj0y）发表了题为“The Uninte

0x00 背景
永恒之蓝漏洞刚出来时，我可以顺利搞定Windows 7，但在攻击Windows XP时我一直没有成功。我尝试了各种补丁和Service Pack

近来各大ctf中，纷纷冒出了一个新题型——Blockchain，从HCTF开始到BCTF，作为一只web狗，还是要紧跟时代学习一下（毕竟web狗啥都要学），今天

活动简介
11月26日，ASRC统一平台正式发布。人才培养权益计划-太阳联盟也横空出世。
太阳联盟用户成长体系集阿里集团、蚂蚁、菜鸟、饿了么安全响应中心运营团队

往期视频回顾链接：http://u6.gg/fCMgs
活动简介
2019年的脚步越来越近，安仔内心满怀期待，因为2019年1月10日，第三届安胜网络安全技术

概述
近日，360终端安全实验室监控到GandCrab勒索病毒有了新动向，和以往相比本次GandCrab传播量有了明显的波动，我们分析了背后原因，发现此次波动是

万豪国际酒店集团发布信息称遭遇黑客攻击
万豪国际酒店集团发布消息称其旗下喜达屋酒店房间预定系统遭到黑客攻击，数据库被入侵，可能会有接近5亿的数据泄漏出去。数据包

漏洞 VulnerabilityCVE-2018-19665:QEMU中的整数溢出漏洞
http://t.cn/EyvDBhQStasiun Meteorolo

漏洞 VulnerabilityLinux Kernel 4.8远程内核指针泄露漏洞
http://t.cn/ELFI7qJSpark命令执行漏洞
http:/

一、漏洞概要
QuartzCore（即CoreAnimation）是macOS及iOS用来构建动画场景图的一个框架。CoreAnimation使用了一个独特的渲

Inception Framework组织
2018年3月，赛门铁克对Inception Framework组织滥用易受攻击的UPnP服务来隐藏攻击行为的事件进

漏洞成因分析
这个CVE-2015-2370漏洞是一种DCOM DCE/RPC协议中ntlm认证后数据包重放导致的权限提升漏洞
分析的重点DCOM DCE/RP

12月2日凌晨，360互联网安全中心紧急发布了关于最新勒索病毒UNNAMED1989的传播情况和初步分析结论。2日早晨，我们还公布了解密工具帮助中招用户解密。经

官网地址：www.realworldctf.cn活动简介
史上最强国际顶尖战队集结5大洲、15个国家地区、20支战队。近5年共计获得150次CTF全球冠军。10

背景
刚刚合并喜达屋会员体系没几个月，万豪就陷入了巨量用户数据泄露风波。11月30日晚，万豪国际集团对外公布，集团旗下喜达屋酒店的一个客房预订数据库被黑客入侵，

双十一买的东西都到了吗？
双十二又要来了
钱包的“空血槽”满血复活了没？
几近年底，商家年度促销活动陆续开始，双十一、双十二、黑五……网购让人体验买买买的快感，

1、存储型 XSS
存储型XSS 是指应用程序通过Web请求获取不可信赖的数据，在未检验数据是否存在XSS代码的情况下，便将其存入数据库。当下一次从数据库中获取