ZONE.CI 全球网

安恒安全研究院 卫兵实验室漏洞描述
Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服

大家好，我是零日情报局。
据Cybaze-Yoroi团队最近发现，具有巴基斯坦政府背景的黑客组织“透明部落行动”（Operation Transparent T

银雁冰 @安恒安全研究院猎影团队
前言
《The Diamond Model of Intrusion Analysis》是Sergio Caltagirone

写在前面的话
不知道你有没有关注2020年RSA大会的议程呢？没错，每一年的RSA大会都是安全行业内的重大事件，而今年的主题是“人类因素”。在网络安全中增强人类

文章转载自：绿盟科技
01 情理之中的冠军得主
总体而言，今年Securiti.ai夺冠是情理之中：于大势而言，数据安全、个人信息、敏感数据的识别、防护是国内外

微软已经发布了针对Linux的Microsoft Defender高级威胁防护（ATP）防病毒软件的公开预览版。
在Microsoft 去年增加了对macOS的

近日检测到CNVD发布CVE-2020-8840漏洞，360灵腾安全实验室判断漏洞等级为高，利用难度低 ，威胁程度高，影响面大。建议使用用户及时安装最新补丁，以

大家好，我是零日情报局。
近日，美国政府发布安全通告，称勒索病毒攻击了美国一天然气管道运营商，致使该工厂IT与OT网络数据双双被锁定，整个天然气管道运营被迫停摆

漏洞 VulnerabilityFoxmail存在DLL劫持漏洞
https://www.cnvd.org.cn/flaw/show/CNVD-2020-128

作者：数说安全
RSAConference 2020即将于本年的2月24日在美国加州的旧金山开幕，会议上最富有创新特色的创新沙盒大赛（RSAC Innovati

Codegate 还是有很多国际强队参加的，这里记录 Codegate 的两道 Web题。CSP分析
题目给了 api.php 的代码：
<?php
requi

0x00 前言
在之前的文章中，我们讨论了操作系统默认功能以及其他合法可执行文件的应用场景，攻击者可以在后续攻击阶段（post-compromise）中，通过这

欢迎各位喜欢安全的小伙伴们加入星盟安全 UVEgZ3JvdXA6IDU3MDI5NTQ2MQ==
本文包含 house of lore,house of for

威胁情报中心 猎影实验室
Hades组织至今没有一个非常明确的定论，根据已有披露的信息，一种被认为可能来自朝鲜，又有一种说法认为和俄罗斯组织APT28有关。该组

由于区块链具备不易封锁、不易篡改、不易溯源、易于访问等特点，一些业界人士提出了使用区块链进行CC的方法。就目前的调研情况来看，可根据载体的不同，将这些利用方法分

转载自：数说安全
明日直播内容预告上午重点：Opening Keynotes
Opening Keynotes是RSAC每年的重要精彩内容之一，相当于开幕盛典，

大家好，我是零日情报局。
在全球格局中，俄罗斯和乌克兰之间的关系历来可以用“弱肉强食”来形容；放在网络空间，乌克兰同样承受着俄罗斯绝望的“降维打击”。
不是流传

大家好，我是零日情报局。
在过去的一周，澳大利亚的银行和金融部门一直笼罩在“Silence Hacking Crew（沉默小组）”的攻击威胁之中。号称是臭名昭著

0x01 漏洞概述Weblogic官方在1月补丁中修复了CVE-2020-2551漏洞，该漏洞位于WLS核心组件中，允许远程攻击者通过iiop进行网络请求，从而

近日检测到CVE-2020-0688利用方式在网上公开，360灵腾安全实验室判断漏洞等级为高，利用难度低，威胁程度高，影响面大。建议使用用户及时安装最新补丁，以

很多网络安全领域的初创公司都会选择通过每年的RSA大会来作为自己的首次公开亮相，并在大会上向全世界的网络安全人员展示他们自己的最新产品。那么在这篇文章中，我们将

在过去的2019年中，日趋成熟的移动互联网技术不仅改变了无数用户的生活方式，也为各行各业的变革与繁荣提供了先决条件。然而，当我们享受技术进步带来多元体验的同时，

0x00 前言
在现实环境中，遇到RMI Registry的机会很少，而结合反序列化漏洞的JNDI注入则常见了许多。本文将介绍RMI结合JNDI后可以做哪些事情

文 | Pray3r
笔者主要负责美团内部操作系统安全、云原生安全、重大高危漏洞应急响应。10+年安全行业经验，熟悉多个安全领域，涉及渗透测试、Web安全、二进

现如今，暗网市场中导出都充斥着针对医疗设备的恶意攻击服务，其中包括针对医疗设备的勒索软件、带有恶意代码跟后门的“医疗”应用程序，以及各种针对医疗行业的欺诈攻击服