ZONE.CI 全球网

摘要
Qualys安全公司在systemd-journald中发现了3个漏洞CVE-2018-16864、CVE-2018-16865：内存破坏
CVE-201

近期360互联网安全中心监控到一款GarrantyDecrypt勒索病毒的新变种开始在国内传播。该勒索病毒通过RSA结合salsa20对文件进行加密，被加密的文

简历接收邮箱：wuzb_gz#30wish.net（请注明来自安全客）公司简介
广州三零卫士(“广州三零卫士信息安全有限公司”)，成立于2005年，是中央十二大

前言
大家好，上一篇文章小弟发表/解了一个简单的pwn，剩下的2个level也已经有小伙伴帮忙解题了，感觉大家好像都挺喜欢该类型的。这次小弟打算开始写一个新的系

会议介绍
为促进技术交流和学习，研讨行业新技术、新经验、新成果，安胜科技拟于2019年1月在厦门举办“第三届 安胜网络安全技术峰会”（2018 ASTC）。
为

前言
MIPS 指令集主要使用在一些嵌入式的 IOT 设备中，比如路由器，摄像头。要对这些设备进行二进制的漏洞挖掘就需要有对 MIPS 有一定的熟悉。MIPS

漏洞 VulnerabilityLinux系统systemd-journald服务本地提权漏洞分析预警
http://t.cn/Eq30vwcAriadna3

背景简单介绍
12月末，一个朋友跟我说有个样本，让帮忙分析一下。花了一点儿时间分析了样本，发现这个样本来自一个通过修改永恒之蓝攻击脚本传播挖矿木马的攻击流程。准

一、简介
TP-Link最近修补了TL-R600VPN路由器中的三个漏洞，固件版本1.3.0。在与TP-Link协商后，思科公开披露这些漏洞，并给出解决方案，本

漏洞 VulnerabilityJenkins 安全公告
http://t.cn/E574Tp4带有allowcp的rssh命令执行漏洞
http://t.cn

简历投递邮箱：[email protected]（请注明来自安全客）公司简介
威胁猎人是一家以业务安全情报能力见长的创新性安全企业。自成立始，公司投入

2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会

编译：360代码卫士团队
在第35届混沌通信大会上 (35C3)，今年上大一的 Jonathan Jacobi 发表了题为《从0到 0day》讲述了自己如何从安

一、前言
Fortnite（堡垒之夜）是Epic Games游戏开发商制作的一款大型流行游戏，在虚拟世界中，Fortnite玩家的任务就是通过各种工具和武器保证

前言
在被期末预习虐得半死的时候看到35c3的消息就去稍微看看题，结果又被非libc虐哭，在被虐哭后看到还有Junior赛就过去把Junior的pwn题悄咪咪的

漏洞 VulnerabilityMicrosoft Windows“.contact”代码执行风险
http://t.cn/E5UueiHES文件浏览器漏洞导致

漏洞 Vulnerabilitychrome XSS漏洞
http://t.cn/E5VRPR9NumPy远程代码执行漏洞
http://t.cn/E5VRPn

事件背景
1月20日，今天从晨间开始拼多多出现大Bug，用户可随意领取100元无门槛优惠券，目前拼多多或损失超千万。拼多多官方声明
今日午间，拼多多官方已对此事

一、前言
活动目录（AD）委派（delegation）是一个非常有趣的话题，我们之前已经在一篇文章和某次研讨会中讨论过这方面内容。总而言之，活动目录可以将某些权

安全工具 Security ToolsTyton-Linux内核态Rootkit检测工具
http://t.cn/E56n1AiHtcap – 一个可以爬取单页

背景
提到公共热点、钓鱼热点或恶意热点，我们通常会提到可能存在攻击者在嗅探网络流量中的敏感信息，或者结合DNS劫持打造一个高仿真的钓鱼环境，给用户造成安全威胁。

我们近期在回顾一些网络异常时，发现了使用DNS隧道与C2进行通讯的攻击组织并将其命名为”Cold River”，我们已经能解密受害者与C2的通信流量，并发现了攻

安全工具 Security ToolsWPintel – 专为WordPress漏洞扫描和信息收集而设计的Chrome扩展程序
http://t.cn/E5N8

活动简介
这是一个人人谈”云”、”大数据”的时代，作为一个IT民工，如果与同行间聊天时，不谈及这方面的内容，有人可能会觉得你落伍了，跟不上这个时代了。随云计算、

近期在逛exploit-db时发现Code Blocks 17.12存在溢出，所以顺手就分析了一下。这个洞比较特别，是基于unicode数据格式的溢出，不多见。