ZONE.CI 全球网

总部位于新加坡的加密货币交易所KuCoin发生了一起重大安全事件，黑客入侵了KuCoin的热钱包(Hot Wallet)，并偷走了大约1.5亿美元的所有资金。该

漏洞 Vulnerability科雷萨3家网站因JSONP不安全而出现被接管账户的漏洞
https://twitter.com/Dinosn/status/13

一个名为Mount Locker的勒索软件正在开展工作，该勒索软件首先入侵并窃取受害者的文件，然后对这些文件进行加密，然后索要数百万美元的赎金。
大约从2020

作者：Kerne7@知道创宇404实验室
前言
选择这个漏洞的原因是和之前那个cve-2019-5786是在野组合利用的，而且互联网上这个漏洞的资料也比较多，可

前言 
一直以来，360CERT对全球重要网络安全事件进行快速通报、应急响应。为更好地为政企用户提供最新漏洞以及信息安全事件的安全通告服务，现360CERT将于

第40期你好呀~欢迎来到“资讯充电站”！小安就是本站站长。今天第40期如约和大家见面了！如果您是第一次光顾，可以先阅读站内公告了解我们哦。
【站内公告】本站主要

作者：Imanfeng
0x00 前言
此前进行邮件伪造，主要使用近似域名或者使用Smtp2go来进行发信绕过。上个月发现一个邮件伪造工具 espoofer，通

来源：siliconANGLE
Arista Networks昨天表示，已经达成协议收购网络威胁检测初创公司Awake Security，后者已经累计获得近80

近日，基于2020年上半年手机安全数据，360安全大脑与中国信通院联合发布《2020上半年手机安全状况报告》。报告立足新冠疫情的大背景，从恶意程序、钓鱼网站、骚

国庆年年有，八天假难凑。今年的中秋紧赶慢赶恰好撞上了国庆当天，于是我们即将拥抱一个难得的八天长假~~~放假嘛，无非就是玩和躺、或者边玩边躺三种，小安身边的朋友对

其实很多的漏洞利用，最终都是为了转换成这个漏洞——任意位置读写。所以我们首先要有一个概念就是，当我们获得了一个WWW类型的漏洞的时候，我们需要做什么。这里我们借

安全工具 Security ToolsNetzob：用于协议逆向工程，建模与模糊测试项目脚本工具
https://github.com/netzob/netzo

简介
TISC(The InfoSecurity Challenge) 2020 CTF 一共包含6道题目，主要涉及密码学、二进制、逆向等知识点，部分题目之间具

在学习了一些projectzero系列文章后的一些收获，这里主要讲下最近的一个mms exploit系列。
该系列的文章以qmage的解析器codec为对象，详

漏洞 VulnerabilityDPDK 多个高危漏洞通告
https://cert.360.cn/warning/detail?id=c79a0e0e6c96

漏洞 VulnerabilityCVE-2020-9850|CVE-2020-9856|CVE-2020-9801: Safari类型混淆/沙盒逃逸
https

漏洞 VulnerabilityCVE-2020-25637：libvirt double free漏洞
https://seclists.org/oss-se

安全研究 Security ResearchESET:XDSpy网络间谍组织运营达九年之久
https://www.bleepingcomputer.com/n

漏洞 Vulnerability惠普设备管理器漏洞：CVE-2020-6925，CVE-2020-6926，CVE-2020-6927
https://nick

安全工具 Security ToolsAdvPhishing:高级钓鱼工具
https://www.kitploit.com/2020/10/advphishi

漏洞 VulnerabilityChrome 86.0.4240.75版本发布，修复35个漏洞
https://chromereleases.googleblo

漏洞 VulnerabilityCVE-2020-3320：Cisco Firepower管理中心XSS漏洞
https://cve.mitre.org/cgi

漏洞 VulnerabilityCVE-2020-3544：思科Cisco Video Surveillance 8000系列IP摄像头远程代码执行漏洞
htt

0x00 前言
在本文中，我将与大家分享如何绕过DOMPurify。DOMPurify是一款常用的HTML过滤库，可以处理（来自用户的）不受信任的HTML片段，

0x01 漏洞简述
2020年10月09日，360CERT监测发现 nexus repository manager 2 发布了 nexus repositor