招聘 | 360威胁情报中心招聘
招聘
活动 | 快来参加看雪.安恒 2020 KCTF 春季赛赢大奖！
活动
cover
安全热点
4月6日每日安全热点 - 针对Docker服务器的新的恶意软件 Kinsing
安全热点
针对Docker服务器的新的恶意软件 Kinsing；VMware Workstation DHCP组件中的释放后使用漏洞(CVE-2020-3947)分析。
安全客 360CERT
2020-04-06 11:11:24
7900次阅读
cover
安全热点
4月5日每日安全热点 - ugs允许黑客劫持并激活Mac和iPhone摄像头
安全热点
ugs允许黑客劫持并激活Mac和iPhone摄像头；以冠状病毒为主题的新活动在全球范围内传播Lokibot；Firefox74.0.1解决了两个0day的漏洞。
安全客 360CERT
2020-04-05 11:30:08
32293次阅读
cover
安全资讯
又有15000多台Elasticsearch服务器遭到了攻击
安全资讯
根据安全人员的最新发现，在过去的两个礼拜时间里，有一名黑客渗透进了大量暴露在外网中并且没有任何密码保护的Elasticsearch服务器，并尝试删除其中存储的数据。
安全客 WisFree
2020-04-04 17:00:50
63462次阅读
cover
安全热点
4月4日每日安全热点 - 黑客论坛OGUsers被入侵超20万信息泄露
安全热点
黑客论坛OGUsers被入侵，超过20万用户信息被窃取；新型DDoS僵尸网络Hoaxcalls利用Grandstream UCM6200(CVE-2020-5722)和Draytek Vigor(CVE-2020-8515)漏洞进行传播。
安全客 360CERT
2020-04-04 11:08:20
33295次阅读
cover
360网络安全周报第242期
2020-zer0ptsCTF-meow；LFI 绕过 Session 包含限制 Getshell；从一次 CTF 出题谈 musl libc 堆漏洞利用
安全客 安全客
2020-04-03 19:10:56
26485次阅读
cover
活动
中奖名单公布 |《内网安全攻防：渗透测试实战指南》
活动
新书推荐
赠书福利
本书将理论讲解和实验操作相结合，讲解了内网渗透测试中的相关技术和防御方法，几乎涵盖了内网安全方面的所有内容。从内网安全的认知理解、攻防对抗、追踪溯源、防御检测等方面建立系统性的认知。
安全客 安全客
2020-04-03 19:00:06
119165次阅读
招聘
cover
美团
美团招聘｜大神请留步！一则招聘要闻请查收
美团
蓝军专家/高级蓝军专家
移动安全工程师/专家
安全产品测试开发专家
美团信息安全部，肩负统筹和处置集团所有线上的安全风险的职责。我们拥有诸多全球化安全领域人才，依托前瞻的技术视野及成熟的运营能力，持续构建全方位、多维度的安全防护体系。
安全客 美团安全应急响应中心
2020-04-03 18:30:27
48196次阅读
招聘
cover
招聘
招聘 | 360威胁情报中心招聘
招聘
安全产品经理
威胁情报专家
360公司是中国领先的互联网和移动安全产品及服务提供商，拥有顶级安全人才3800余人，具备世界级的漏洞挖掘与攻防对抗能力
安全客 杨大善人
2020-04-03 18:00:44
46177次阅读
招聘
cover
招聘
招聘 | 医渡云-安全工程师招人
招聘
安全工程师
医渡云
医渡云（北京）技术有限公司（简称“医渡云”），是一家专注于医疗大数据研究与应用的高科技企业。
安全客 sevck
2020-04-03 18:00:41
44209次阅读
招聘
cover
招聘
招聘 | 上海喜马拉雅安全部招聘
招聘
喜马拉雅
喜马拉雅是中国知名的音频平台和知识分享平台，拥有超过4.7亿手机用户，3500万海外用户和3000万车载、穿戴、音响智能设备用户，行业占有率超73%。
安全客 喜马拉雅安全应急响应中心
2020-04-03 17:30:12
45209次阅读
cover
漏洞分析
OPENWRT中的远程命令执行漏洞（CVE-2020-7982）
漏洞分析
CVE
OpenWRT
这个漏洞的发现十分偶然，当时我正在为opkg准备一个Mayhem任务。
安全客 zoemurmure
2020-04-03 16:30:59
稿费： + 180
252842次阅读
cover
威胁情报
浅谈威胁情报应用场景
威胁情报
现今网络攻防环境愈发复杂，威胁情报现在作为一种弥补攻防信息不对称的安全技术逐渐得到了广泛的认识，更多企业也开始接受并购买威胁情报数据来建设企业安全。
安全客 安全狗safedog
2020-04-03 16:15:10
247349次阅读
cover
机器学习
利用注意力过滤网络检测音频重放攻击
机器学习
攻击者可能会使用各种技术来欺骗自动语音验证系统（ automatic speaker verifification），以使其接受他们为真实用户。
安全客 CDra90n
2020-04-03 15:30:58
稿费： + 200
233619次阅读
cover
CTF
2020-zer0ptsCTF-meow
CTF
Kernel
zer0ptsCTF题目meow writup 。
安全客 1vanChen
2020-04-03 15:00:55
241135次阅读
cover
安全资讯
云视频会议软件Zoom连环漏洞陷信任危机
安全资讯
近日，远程云视频会议软件Zoom连环曝出重磅漏洞问题，引发广泛关注。
安全客 国际安全智库
2020-04-03 14:30:58
40046次阅读
cover
漏洞分析
CVE-2020-0796 Windows SMBv3 LPE Exploit POC 分析
漏洞分析
smb
2020年3月12日微软确认在Windows 10最新版本中存在一个影响SMBv3协议的严重漏洞，并分配了CVE编号CVE-2020-0796，该漏洞可能允许攻击者在SMB服务器或客户端上远程执行代码。
安全客 知道创宇404实验室
2020-04-03 11:30:30
245362次阅读
cover
安全热点
4月3日每日安全热点 - Zoom安全与隐私遭质疑恐违反GDPR
安全热点
Zoom视频会议软件安全性和隐私保障遭质疑，可能违反GDPR；暗网虐待儿童团伙破灭：缴获15TB文件；重新思考VPN: Tailscale Wireguard新型VPN协议。
安全客 360CERT
2020-04-03 11:00:06
30281次阅读
招聘
cover
招聘
招聘 | 杭州漠坦尼科技有限公司诚招各类安全工程师
招聘
渗透测试
安全研究
杭州漠坦尼科技有限公司成立于2016年，是一家以信息技术为导向的科技型公司，现已取得ISO9001质量管理体系认证证书及ZJCERT合作支撑单位资格，体系健全。
安全客 雷石安全实验室
2020-04-02 19:00:19
50642次阅读
cover
漏洞预警
CVE-2020-10199: Nexus Repository Manager代码执行通告
漏洞预警
2020年04月02日， 360CERT监测发现 Sonatype Security Team 官方发布了一则关于 Nexus Repository Manager 3.x 的远程代码执行漏洞通告。
安全客 360CERT
2020-04-02 18:39:18
54814次阅读
招聘
cover
招聘
招聘 | 中新网安 诚聘 渗透测试工程师 3名（工作地点：安徽 合肥）
招聘
渗透测试
中新网络信息安全股份有限公司（简称“中新网安”）成立于2002年，总部设在合肥，是一家专注于网络安全技术研究、网络安全产品软硬件研发、安全服务的高科技企业。
安全客 Renita
2020-04-02 18:30:00
43212次阅读
时讯
【公开课】企业信息安全治理实践
OSCP认证备考分享公开课
长亭推出深度安全网关，完善高效智能安全防护体系
人物
360专家划重点：5G时代如何打好安全牌
老周话安全 | 360政企安全战略升级，打造大安全生态(三)
F5大中华区技术负责人吴静涛：F5融合Nginx, 开启数字原生态之路
产品
安全研究员“第二战场”已开辟，仿真实战硬核考验等你入场！
BSRC送福利 | 提交漏洞，兑换百度网盘会员好礼！
擒贼擒王 | 牧云（CloudWalker）全新发布，智能防护体系能力提升

安全早知道

最新专题

投稿须知
寻求合作

活动赛事

最新漏洞

推荐作者
《 360网络安全周报第242期》
《 v8 engine exploit零基础入门》
《 一文解密所有WebLogic密文》
《 Jackson-databind JDNI利用链黑名单更新漏洞修复通告》
《 D-Link DSL-2640B多个漏洞分析》