ZONE.CI 全球网

概述
进程注入是一种在单独的活动进程空间中执行代码的方法。在其它合法进程的上下文中运行代码可以达到防御规避的目的，同时有可能提升权限。进程注入通过将代码注入到目

发现了吗？
对于众多数字化企业来说
安全设备“量变”容易
安全能力“质变”难！
你以为的安全
买买买，串糖葫芦式的设备叠加环境
真实的安全现状设备没能有效利用

0x01   感染数据分析
针对本月勒索病毒受害者所中勒索病毒家族进行统计，Mallox(TargetCompany)家族占比15.52%居首位，其次是占比13

阳光打在琉璃穹顶，碎落一地五颜六色的光斑。光斑散落之处，有牧师正庄严宣读誓词，有新郎身着无尾礼服，有新娘身披洁白纱裙。有亲友掌声作贺，有爱人热情相拥。
这是马克

近日，广州警方对全市电信网络诈骗警情进行分析，发现在近一周的警情数据中，嫌疑人使用涉境外诈骗号码实施诈骗的，占比高达54%，且涉案金额较高。
其中，以“+”开头

安全事件 Security IncidentSandworm使用INDUSTROYER2和CADDYWIPER恶意软件攻击乌克兰能源设施
https://cer

第259期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

​笔者给大家推荐一篇高效的基于决策的黑盒对抗攻击算法的文章——SurFree: a fast surrogate-free black-box attack，目

0x01   漏洞简述
2022年04月13日，360CERT监测发现Apache官方发布了Apache Struts2的风险通告，漏洞编号为CVE-2021-

0x01   漏洞简述
2022年04月12日，微软发布了2022年4月份安全更新，事件等级：严重，事件评分：9.8。
此次安全更新发布了128个漏洞的补丁，主

朋友叫我帮忙，对一个网站做一下测试。主要目标是看看能不能进入服务器，收集一些建站者信息。
朋友平时待我不薄，此时怎可出言拒绝？经过授权后，直接开搞！
（情景发生

安全事件 Security IncidentUAC-0097利用Zimbra中的漏洞对乌克兰国家组织进行网络攻击
https://cert.gov.ua/art

第260期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

1、2021年数据安全事件态势分析
2021年数据安全事件类型中，数据泄漏事件占比超八成，并呈现不断增长的宏观态势，尤其在下半年，数据泄漏事件发生的频率较高。

0x1 ERC721R是什么协议
ERC721R 是为了ERC721 和 ERC1155 标准打造的退款功能。在NFT智能合约中增加了去信任的退款协议设计，允许

活动简介
Chrome的重要地位不用赘述，V8不仅是chrome的核心组件，还是node.js等众多软件的核心组件，V8的重要程度亦不用多言。V8涉及的技术十分

17年攻防实战积累的安全大数据、攻防对抗知识库、威胁情报……这是每个用户和厂商都渴望拥有的安全能力。如果说之前这些能力还只是360自家的护城河，可望而不可得，但

文│易念科技首席专家 谢超首
据美国投资咨询机构 Cyber security Ventures 发布的一组数据预测，到 2025 年，全球网络犯罪造成的经济损

漏洞描述
GitLab是一款Ruby开发的Git项目管理平台。如11.9以后的GitLab中，因为使用了图片处理工具ExifTool而受到漏洞CVE-2021-

活动简介
人间最美四月天，不负春光与时行。值此四月，货拉拉SRC联合华住SRC、平安SRC、唯品会SRC、WiFi SRC、中通SRC共同推出“四月联盟”活动，

安全事件 Security Incident针对韩国多个机构的窃密攻击活动的分析
https://mp.weixin.qq.com/s/lnCAGb_lMTzR

第261期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

0x01   漏洞简述
2022年04月14日，360CERT监测发现Google官方发布了Chrome的风险通告，漏洞编号为CVE-2022-1364，漏洞等

作者：中国信息安全
文│复旦大学网络空间国际治理研究基地主任 沈逸
2021 年 3 月，创建于 2004 年的游戏公司罗布乐思（Roblox）在招股概念书中引

前言
上周网上爆出Spring框架存在RCE漏洞，野外流传了一小段时间后，Spring官方在3月31日正式发布了漏洞信息，漏洞编号为CVE-2022-22965