ZONE.CI 全球网

【导读】近日，博通（Broadcom）调制解调器芯片曝出内核级安全漏洞，该漏洞为Cable Haunt（CVE-2019-19494）。利用该漏洞，攻击者可以通

2020年1月14日，微软正式宣告Windows 7系统停止更新，官方停止技术支持、软件更新和安全问题的修复。这意味着数以亿计仍在运行Windows 7系统的计

0x00 漏洞背景
2020年1月15日，360CERT监测到oracle官方发布了CVE-2020-2551漏洞通告，漏洞等级为高危。
Weblogic是Or

0x00 漏洞背景
2020年1月15日，360CERT监测到oracle官方发布了CVE-2020-2546漏洞通告，漏洞等级为高危。
Weblogic是Or

0x00 漏洞背景
2020年01月15日，360CERT监测到微软发布了2020年1月份的安全更新，其中修复了一个Windows CryptoAPI的验证绕过

本文是关于android漏洞挖掘的fuzz初探，主要工具是IntentFuzzer，对其进行详细的分析。
android设备的攻击面远程攻击面网络协议
暴露的网

引言最近参与的一个项目涉及到了二进制重写相关的问题，也因此看了几篇相关工具的论文。与之前曾经一直想做的动态装载有不少重合，因此在此做一个整理。
本文主要整理了动

[email protected]（岗位+姓名+来自安全客） 公司简介
北京星阑科技有限公司(简称：星阑科技)是一家以安全技术为核心、AI技术为驱

公司简介
华为云用在线的方式将华为30多年在ICT基础设施领域的技术积累和产品解决方案开放给客户，致力于提供稳定可靠、安全可信、可持续创新的云服务，做智能世界的

大家好，我是零日情报局。
2020年1月14日，一代“霸主”Windows7的职业生涯正式终结。Windows 7上岗十年，以其良好的兼容性和便捷操作迅速牢据全

漏洞 VulnerabilityCVE-2020-0601 Windows CryptoAPI验证绕过漏洞通告
https://mp.weixin.qq.com

作者：daiker@360RedTeam
0x00 前言
这两篇文章主要是讲windows 域内的权限访问控制，这是下篇,主要有SeEnableDelegati

此时，ASLR已被破坏，因为已知共享缓存的基地址，并且可以使用堆喷射将受控数据放置在已知地址。剩下的就是再利用一次漏洞来执行代码。
在介绍了一些ObjC内部相关

0x00 前言
在本文中，我将与大家分享Seagate Central Storage NAS产品中存在的一些严重漏洞。
漏洞概要信息如下：
远程利用：是
需要

活动简介
喜马拉雅是以用户第一，重视信息安全的公司，所以建立了喜马拉雅安全应急响应中心。作为一个平台，来收集外界安全人士来提交的漏洞，共建喜马安全。
XMSRC

漏洞 VulnerabilityATLASSIAN公司公开了其产品Bitbucket的服务器和数据中心的3个远程代码执行(RCE)漏洞：CVE-2019-150

2019 年已经过去，在过去的一年，经济下行对各个行业带来地冲击有目共睹，以数字货币带动的整个区块链行业昙花一现之后几乎销声匿迹；资本从狂热到保守，前几年频繁曝

大家好，我是零日情报局。
美国头号迷弟以色列，江湖封号“网安军摇篮”。
以色列这个面积只有北京天津加起来那么大，人口甚至没杭州多的中东国家，却汇集着无数游走在网

0x00 漏洞背景
2020年01月15日，360CERT监测到微软发布了2020年1月份的安全更新，其中包含Windows CryptoAPI的验证绕过漏洞(

0x00 漏洞原理分析
ECC椭圆曲线加密（Elliptic curve cryptography）是一种建立公开密钥加密的算法，基于椭圆曲线数学，于1985年

转载：WHITE
Bastard
14​th October 2017
Prepared By: Alexander Reid (Arrexel) Machin

0x00 前言
当Phantom VPN Service（Avira.VPNService.exe）启动时，会检查系统中是否存在可用更新。该服务会执行C:\Pr

0x00 漏洞背景
2020年1月17日，360CERT监测到spring官方发布了CVE-2020-5398漏洞预警，漏洞等级高。
在Spring Frame

漏洞 VulnerabilityCVE-2020-0601 POC披露
https://github.com/ollypwn/CVE-2020-0601微软修复