同程艺龙网（北京、苏州）招聘安全工程师
招聘
上海 | 富友诚聘安全工程师
招聘
置顶
网络安全
中奖名单公布 | 网络攻防实战研究：漏洞利用与提权
网络安全
活动
渗透测试
新书推荐
本书主要讨论目前常见的漏洞利用与提权技术，分别从攻击和防御的角度介绍渗透过程中相对最难，同时又是渗透最高境界的部分——如何获取服务器乃至整个网络的权限。
安全客 好好学习
2018-10-15 16:00:05
221671次阅读
漏洞分析
CVE-2018-3211：Java Usage Tracker本地提权漏洞分析
漏洞分析
本地提权
CVE-2018-3211
Java Usage Tracker
在本文中，我们将深入研究该缺陷在Windows上的利用过程，介绍Java Usage Tracker的工作原理，给出了利用该漏洞所需满足的条件。
安全客 興趣使然的小胃
2018-10-18 11:30:36 稿费： + 200
3534次阅读
漏洞分析
libssh CVE-2018-10933 身份验证绕过漏洞分析报告
漏洞分析
CVE-2018-10933
2018-10-16 libssh发布更新公告旨在解决CVE-2018-10933的问题
安全客 360CERT
2018-10-18 10:00:59
6853次阅读
路由器
漏洞预警 | Teltonika路由器存在远程命令执行漏洞（CVE-2018-17532）
路由器
Teltonika
CVE-2018-17532
2018年10月中旬，白帽汇安全研究院监测到网络上出现了Teltonika路由器远程命令执行漏洞。该漏洞是由于RUT9XX路由器设备中某些文件存在接受外部输入的参数。
安全客 白帽汇
2018-10-18 10:00:19
5260次阅读
安全资讯
10月18日每日安全热点 - GandCrab Devs为叙利亚受害者释放解密钥匙
安全资讯
安全漏洞
安全热点
网络安全热点
每日安全热点
GandCrab Devs为叙利亚受害者释放解密钥匙；第三方供应商遭攻击，五角大楼泄露3万雇员和服务人员信息。
安全客 360CERT
2018-10-18 09:50:27
4966次阅读
招聘
招聘
上海 | 富友诚聘安全工程师
招聘
安全工程师
富友SRC
上海富友金融服务集团股份有限公司是一家具有高新技术企业资质的大型金融综合服务集团公司，下设8家全资子公司，36家分公司。
安全客 富友src
2018-10-17 18:00:56
20074次阅读
高通芯片
独角兽暑期训练营系列 | 高通芯片安全相关熔丝设定及检测方法研究
高通芯片
随着移动通信网络的发展和智能手机的普及，手机逐渐取代PC成为人们日常计算和通信的主要工具，从早期的GSM网络开始，就出现了一些针对手机或者是通信网络的安全研究及实际攻击案例。
安全客 UnicornTeam
2018-10-17 17:33:39
22447次阅读
招聘
安全工程师
同程艺龙网（北京、苏州）招聘安全工程师
安全工程师
安全研发
招聘安全人员
同程艺龙
同程艺龙是同程旅游集团旗下的同程网络与艺龙旅行网在2017年12月29日共同成立的公司。
安全客 YSRC
2018-10-17 17:30:02
51108次阅读
恶意软件
分析基于RTF恶意文档的攻击活动
恶意软件
Loki
Agent Tesla
RTF
思科Talos团队最近发现了一款新的恶意软件，该软件会释放名为“Agent Tesla”的信息窃取木马以及另一款恶意软件Loki（这也是款信息窃取木马）。
安全客 興趣使然的小胃
2018-10-17 14:30:30 稿费： + 200
17039次阅读
恶意软件
瞄准中亚政治实体：针对Octopus恶意软件新样本的技术分析
恶意软件
在过去的两年中，我们持续在监测一个针对中亚用户和外交实体的网络间谍活动，该活动使用的语言为俄文。我们将这一恶意活动背后的组织命名为DustSquad。
安全客 P!chu
2018-10-17 11:30:17 稿费： + 200
15206次阅读
linux内核安全
CVE-2018-17182 VMA use-after-free 详解
linux内核安全
CVE-2018-17182
本文为对CVE-2018-17182漏洞的详细分析。
安全客 张政
2018-10-17 10:00:31 稿费： + 300
27965次阅读
安全资讯
10月17日每日安全热点 - TLS 1.0和TLS 1.1将在2020年被各大主流浏览器淘汰
安全资讯
安全漏洞
安全热点
网络安全热点
每日安全热点
TLS 1.0和TLS 1.1将在2020年被各大主流浏览器淘汰；0day、无文件攻击现如今已成为各大企业最大的安全威胁。
安全客 360CERT
2018-10-17 10:00:19
24829次阅读
漏洞预警
漏洞预警 | libssh cve-2018-10933预警
漏洞预警
libssh
libssh版本0.6及更高版本在服务端代码中具有身份验证绕过漏洞。攻击者可以在没有任何凭据的情况下成功进行身份验证。 进而可以进行一些恶意操作。
安全客 360CERT
2018-10-16 21:00:54
75653次阅读
云服务器
漏洞预警 | 雄迈云服务器内置硬编码账户漏洞（CVE-2018-17919）
云服务器
雄迈
硬编码
CVE-2018-17919
2018年10月12日，白帽汇安全研究院监测到网络上出现了最新雄迈云XMeye P2P云服务器出现内置硬编码账户漏洞。
安全客 白帽汇
2018-10-16 20:02:45
22269次阅读
招聘
招聘
亚信安全诚邀安全人才加入
招聘
安全工程师
亚信安全
亚信安全是中国网络安全产业领跑者, 于2000年发力安全业务，2015年通过收购全球最大的独立安全软件提供商-趋势科技中国, 实现推动中国自主可控战略实施，助力清朗的网络空间，共筑国家网络强国梦。
安全客 360U609245417
2018-10-16 18:00:24
77477次阅读
招聘
招聘
北京圣博润招聘安全研发工程师
招聘
北京圣博润
北京圣博润高新技术股份有限公司（简称：圣博润，新三板代码:430046）2000年成立于北京中关村科技园，是一家长期专注于以自主知识产权为核心产品、服务、研发和推广的高新技术企业。
安全客 圣博润
2018-10-16 17:30:21
19693次阅读
CTF
picoCTFのpwn解析
CTF
writeup
picoCTF
国庆期间得知了美国CMU主办的picoCTF比赛，出于最近做题的手感有所下降，借此比赛来复习下PWN相关的题型（题目的质量不错，而且题型很广，自我感觉相当棒的比赛）
安全客 悲离赋
2018-10-16 16:30:56 稿费： + 300
29340次阅读
漏洞分析
EOS DApp 充值“假通知”漏洞简析
漏洞分析
区块链
eos
eosbet
dapp
EOS 的合约可以通过 require_recipient 触发调用其他合约，设计这样的机制给合约的开发者提供了很大的便利性， 但是也带了新的问题。
安全客 慢雾安全团队
2018-10-16 16:21:52
16760次阅读
远控木马
远控木马盗用网易官方签名
远控木马
网易
每逢节假日，各种木马病毒都习惯性蹭热点刷存在感。在临近国庆假期之际，360核心安全监测到木马病毒的传播又活跃起来了，有款远控木马试图借用 “网易”官方签名躲避查杀大肆传播。
安全客 360安全卫士
2018-10-16 15:08:03
69941次阅读
安全运营
上周DREAD计算漏洞等级的Q&A
安全运营
DREAD
漏洞评级
上周二，发出了文章后，收到了不少小伙伴的反馈，很多问题点上进行了进一步的探讨，还有拿具体漏洞来一起进一步解读DREAD模型的应用的。根据一周的收集，挑选了一些意见建议，并且反馈如下。
安全客 安惞
2018-10-16 14:37:20
15917次阅读
无线安全
攻击者如何使用虚假浏览器更新攻击MikroTik路由器
无线安全
MikroTik
MikroTik是一家拉脱维亚公司生产的路由器和ISP无线系统，在过去几个月中，该产品一直在应对其操作系统存在的数个安全漏洞。通过最新的攻击方法，被感染的路由器可以向用户展示一个虚假的浏览器更新页面。
安全客 P!chu
2018-10-16 14:30:36 稿费： + 200
19481次阅读

安全早知道

安全类开源项目精选

最新专题

投稿须知
寻求合作

活动赛事

最新漏洞

活跃作者