ZONE.CI 全球网

报名链接：https://h5.youzan.com/v2/goods/2g1keo4f7tp2b?showsku=true
活动简介12月22日，2018—安

漏洞 VulnerabilityCVE-2018-17480 Chrome V8中的越界写入 导致在沙箱中可执行任意代码
http://t.cn/EUGX02L

2018最后一个月，你还应该做些什么？
2018即将悄然过去，最后一个12月也已经来临。去年微博很火的告别2017漫画今年又有了更新：图片来源：微博@登登登Dn

微软发布12月份安全补丁，修复39个安全漏洞
微软在昨日例行更新中发布了12月份的安全补丁，修复了39个安全漏洞。其中有9个漏洞被标记为关键漏洞。
相比上月来说

0x1 前言
前些天从安全客上看到一篇翻译文章是关于利用PNG像素隐藏PE代码，对实现细节很感兴趣就抽空稍微研究了下相关内容，于是就有了本次分享。0x2 PNG

背景
近期，360威胁情报中心协助用户处理了多起非常有针对性的邮件钓鱼攻击事件，被攻击目标包括中国境内的巴基斯坦重要商务人士，该轮攻击活动最早发生在2018年5

phpMyAdmin发布新版本，修复多个安全漏洞
phpMyAdmin昨日发布新版本4.8.4，修复了多个安全漏洞。在前几日（12月9号）phpMyAdmin官

一、前言
IBM在2011年发布的报告中指出，通过对钓鱼活动涉及的网站中的访问日志进行分析，他们发现与PC端用户相比，移动端用户更可能遭遇网络钓鱼诈骗，其可能性

一、前言
最近我们发现了一个新的exploit kit（漏洞利用工具集）：Novidade。Novidade以家用路由器或者小型办公路由器为目标，通过CSRF)

漏洞提交地址：https://security.meituan.com/#/home 
活动简介
那些  一直以来的相伴
那些  风雨之路的相扶
那些  迎接挑

直播链接：https://live.bilibili.com/13798774活动简介
安全客 VS i春秋5v5荣耀对抗赛即将开启！是的你没有听错，这是荣耀局

漏洞 VulnerabilityWindows内核事务管理器中的零日
http://t.cn/EUclDy0WordPress WP-Business-Dire

2018年6月，作者发布了如何利用adidns的文章，文章主要涵盖攻击和防御的相关技术。本文分析另一个与域名解析有关的默认设置问题。
WPAD
Web Prox

一、前言
从互联网诞生以来，消息应用就一直伴随我们左右。然而最近一段时间，由于一些国家开始实施大规模监控策略，有更多的用户选择安装名为“安全即时通信应用”的端到

前言
很多Android设备和嵌入式系统都使用TEE(Trusted Execution Environment,可信执行环境)来实现一些安全功能(如硬件密码/

活动简介
时间过得好快，转眼间2018只剩最后一个月了！过冬的棉衣毛裤都安排上了吗？
现在的钱包撑的到年末吗？当初立下的flag实现了吗？眼看着2018年的余额

漏洞 VulnerabilityCVE-2018-14623：在katello’s errata-related API发现了SQL注入漏洞
http://t.

前言
这次鹏城杯线下槽点很多，但是主要原因还是自己TCL。。这里我就选了比较简单的两题详细讲一下解题思路，如讲得不对，欢迎大佬指正。shotshot
这题的泄露

ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsear

前言
ESET研究人员发现了一种新的Android木马，它使用了一种新的辅助功能滥用技术，该技术针对的是官方的PayPal应用程序，并且能够绕过PayPal的双

概述
在最近的一次赏金活动中，我发现了一个XML终端，它对XXE漏洞利用尝试给出了有趣的响应。针对这一点，我没有找到太多的文档记录，只发现了在2016年由一位开

活动简介
双倍奖励，1元换书，排名大奖，神秘白帽，四大奖励助你完美度过春节
歪，大佬，来FSRC挖洞啦~活动时间
12月15日00：00—12月31日24：00

漏洞 VulnerabilityCVE-2018-8626: Microsoft DNS Server 堆溢出漏洞预警
http://t.cn/EUNpEfnC

前言
现今随着信息的发展，越来越需要拥有网络威胁情报的能力，并且要有足够的情报分享能力，针对情报进行制定相应安全策略。威胁情报分享能够帮助组织面对并聚焦在现今庞

作者：360核心安全&360CERT
0x00 概述
2018年12月14日下午，360互联网安全中心监控到一批通过 “人生日历”升级程序下发的下载器木马，其具