ZONE.CI 全球网

漏洞 VulnerabilityIBM API Connect Developer Portal受到 Drupal (CVE-2019-6339)RCE漏洞影响

本文作者：补天漏洞响应平台、360安服团队、360安全监测与响应中心、360威胁情报中心、360行业安全研究中心国内机构重大数据泄露案例
一、       内部

序言
Threat Actor（即攻击者），在威胁情报中用于描述实施网络攻击威胁的个人、团伙或组织以达到其恶意的动机和意图。
攻击者，是为了标记对实施网络威胁攻

安全工具 Security ToolsModlishka – 具有2FA身份验证的开源网络钓鱼工具
http://t.cn/Ech4IlH安全报告 Securi

漏洞 VulnerabilityCVE-2019-7395：ImageMagick7.0.8-25之前的版本WritePSDChannel内存信息泄露
http

0x00 导语
“手机在手，天长地久。机不在手，魂都没有。”已成为大多数人的真实写照。随之而来的安全性也备受关注——试想当你的手机莫名其妙变慢变卡、一觉醒来欠下

漏洞 VulnerabilityJenkins插件中存在多个漏洞
http://t.cn/EccuuFO使用恶意的png文件攻击安卓设备
http://t.cn

漏洞 VulnerabilityJoomla Jumi 3.0.5数据库SQL注入
http://t.cn/EcURQT3LibreOffice和OpenOff

2018年是各类网络安全事件陡增的一年，随着攻击性和防御性技术层出不穷，群众、企业甚至国家面临的攻击规模和复杂程度都在不断增加。
回首过去一年，数据泄露、网络攻

前言
APT攻击（Advanced Persistent Threat，高级持续性威胁）是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。
360

摘要
2018年，挖矿木马已经成为Windows服务器遭遇的最严重的安全威胁之一。这一年，在挖矿木马攻击趋势由爆发式增长逐渐转为平稳发展的同时，挖矿木马攻击技术

漏洞 VulnerabilityCVE-2019-7581:parseSWF_ACTIONRECORD函数允许远程攻击者通过精心设计的swf文件产生未指定的影响

安全工具 Security ToolsDFIRTrack – 事件响应跟踪程序
http://t.cn/EcisMQBClusterFuzz：开源fuzz工具

漏洞 VulnerabilityCVE-2019-7581:parseSWF_ACTIONRECORD函数允许远程攻击者通过精心设计的swf文件产生未指定的影响

漏洞 VulnerabilityMagento-RCE&使用低管理权限读取本地文件
http://t.cn/Ecj8ubG安全工具 Security Tools

提交地址：https://dvpnet.io（请注明来自安全客）
活动简介
2019已经到来,DVP平台为各位白帽子准备了一场迎新年活动,感谢各位白帽子与DVP

漏洞 VulnerabilityCVE-2019-5736：runc容器逃逸漏洞预警
http://t.cn/Ec8Feh3安全工具 Security Tool

0x00 漏洞背景
runc是一个根据OCI(Open Container Initiative)标准创建并运行容器的CLI tool。目前docker引擎内部

1、数据库访问控制
数据库访问控制是指程序未进行恰当的访问控制，执行了一个包含用户控制主键的SQL语句，由于服务器端对客户提出的数据操作请求过分信任，忽略了对该

勒索软件 Jaff 最早是在2017年春季开始散布的，但是它被很大程度上忽视了，因为它的爆发时间与 WannaCry 相同。在当时， Jaff 没有受到太多关注

漏洞 VulnerabilityApple发布多个安全更新
http://t.cn/EcBC9AP微软重要安全更新：涉及Flash,Window，.NET等多个

本文是“Playing with CloudGoat” 系列文章的第一篇，这个系列文章将介绍基于AWS服务错误配置进行攻击的方法。今天我将主要介绍CloudGo

在第一篇文章中，我分享了一个AWS提权实例：从一个仅有EC2权限的账户提权至管理员权限。今天，我将继续本系列，向大家展示如何绕过监控系统和如何实现持久访问。Cl

前言
这是一个未公开的利用思路，仅仅做技术思路分享
在 jenkins 中我找到了绕过黑名单的方法，那么同样也有很多框架/程序用的是白名单，一定意义上说必须满足

就像007电影中的场景一样，一个插入计算机的最新攻击型USB数据线可以让攻击者通过WiFi来执行命令，就像使用计算机键盘一样。
当这种特殊的USB数据线连接到L