ZONE.CI 全球网

【导读】正如外交部所言，乌克兰问题演变到今天这种局面，是各种因素共同的结果。时代与历史恩怨共同催化了俄乌争端，使其渐渐演变为一场波及全球的黑客网络战，而这也为我

近日，360政企安全集团率先公开披露了美国国家安全局（NSA）针对中国境内目标所使用的代表性网络武器——Quantum（量子）攻击平台。据NSA官方机密文档《Q

安全事件 Security Incident研究人员发现NPM供应链攻击“完全自动化”
https://t.co/zdoqCWbpti被黑的WordPress网

第248期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

Windows 的提权是在攻防对抗中绕不开的话题，本文针对 Windows 操作系统的本地提权手段原理以及方式进行梳理介绍。提权是后渗透中的一个重要环节，在权限

针对360报告披露，美国国安局NSA（APT-C-40）对全球发起长达十余年无差别攻击，外交部发言人汪文斌表示，我们再次敦促美方在网络空间做一个负责任的国家，停

本篇文章主要针对内核栈溢出以及堆越界访问漏洞进行分析以及利用。qwb2018 core
题目链接：https://pan.baidu.com/s/10te2a1

0x01   事件导览
本周收录安全热点49项，话题集中在恶意程序、网络攻击方面，涉及的组织有：Okta、Kimsuky、Anonymous、VMware等。对

“人们以什么样的方式生产，就以什么样的方式打仗 。”
【导读】前文，我们就乌克兰网络战进行了深度剖析，证实关键基础设施正在成为乌俄战场上的首选目标。而作为贯穿整

伴随数字化浪潮席卷各行各业，网络安全需要同步完成向数字安全的升级，才能有效应对数字时代中的高级威胁；而网络安全的本质，是人与人的对抗，因此，数字安全人才成为护航

安全事件 Security Incident疑似Gamaredon使用PseudoSteel对乌克兰国家机构进行网络攻击
https://cert.gov.ua

第249期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

漏洞概述
Spring Cloud Function 是基于Spring Boot 的函数计算框架（FaaS），该项目提供了一个通用的模型，用于在各种平台上部署

【导读】自俄乌开战以来，乌克兰遭遇网络攻击的行动持续升级。随着局势的不断变幻，“乌克兰通信基础设施或将在这场战争中被黑瘫痪”的猜测渐成鼎沸之势，令国际各界惴惴难

不久前，360政企安全集团公开披露美国国家安全局（NSA）针对全球发起长达十余年的攻击活动，我国是重点攻击目标之一。
3月22日，360针对NSA事件再次发布技

作者：知道创宇404实验室
一、背景介绍
2022年伊始，哈萨克斯坦西部石油重镇扎瑙津爆发抗议活动，随后迅速蔓延到包括阿拉木图在内的其他城市。抗议从抵制液化石油

出门吹风不如宅家挖洞~还有漏洞翻倍券奖励等你来拿！（文末有好礼）
活动简介
回想上一次搞活动
还是在上一次
正值春暖花开鸟语花香之际
怎么能少得了漏洞奖励活动呢

近日，360安全浏览器获得国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》，证书等级为二级。此次360安全浏览器的商用密码资质升级，标志着该产品在浏

安全事件 Security IncidentHive勒索软件攻击加州医疗机构PHP
https://t.co/LiK7742KE9Spring Java框架零日

第250期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

0x1 事件背景
Flurry 协议使用 rhoToken 自动化了收益耕作过程，使用户免去了在不同链上切换 DeFi 产品以通过存款产生收益的所有繁琐任务。作

安全事件 Security IncidentDeep Panda的新攻击活动
https://www.fortinet.com/blog/threat-rese

第251期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

2022年3月14日，星期一，这天刘闯离开公司的时间要比平时早。到家后，他先给自家猫咪萝卜添上猫粮，然后从包里抽出两张叠得平平整整的A4纸。纸上密密麻麻，写满了

一、背景1.1 隐私泄漏场景
随着用户自身隐私保护意识的提升和《数据安全法》、《个人信息保护法》等国家法律法规的陆续施行，如何在收集、使用用户数据的过程中保障用