6折购票 | 中国电子携手奇安信举办2019北京网络安全大会，八月即将开幕！
活动
招聘 | 安恒信息安全研究院|高级攻防研究员（红队方向）
招聘
cover
SRC上线
MFSRC | 马蜂窝安全应急响应中心正式上线！
SRC上线
马蜂窝安全应急响应中心
马蜂窝安全应急响应中心致力于为全线业务提供技术保障，为白帽子、安全团队及安全爱好者们建立同马蜂窝技术部直接交流合作的平台。
安全客 MFSRC
2019-07-15 18:00:57
14516次阅读
招聘
cover
招聘
广州亚美科技招聘安全运维工程师，福利好，妹子多，领导nice~
招聘
亚美科技
安全运维工程师
广州亚美信息科技有限公司（简称“亚美科技”）成立于2011年，是中国领先的车联网智能车载设备制造商、车联网大数据平台商以及车联网生态整合企业。亚美科技创办至今，一直坚持用匠心精神做产品，用互联网模式整合生态链，科学运用大数据平台优势，致力于让每一位车主，都能享受到车联网科技带来的品质生活。
安全客 Rosa
2019-07-15 17:30:55
16153次阅读
cover
iOS
iOS URL Scheme安全性研究
iOS
移动安全
URL Scheme
在本文中，我们将讨论如何滥用URL Scheme，实现隐私泄露、账单欺诈、以及弹出式广告等恶意场景。
安全客 興趣使然的小胃
2019-07-15 16:30:22
稿费： + 200
16403次阅读
cover
恶意软件
深入分析KSL0T（Turla组织的Keylogger）（二）
恶意软件
样本分析
Keylogger
再阅读了本文的上篇之后，让我们继续来分析KSL0T。
安全客 ppz
2019-07-15 15:30:14
稿费： + 190
14490次阅读
cover
macOS
CVE-2019-8513：由TimeMachine命令注入引发的“血案”
macOS
系统安全
CVE-2019-8530是用户态上的一个XPC逻辑漏洞，在macOS 10.14.3及以下版本存在。该漏洞存在于TimeMachine的diagnosticextensions扩展模块之中，通过构造恶意img文件，能够以root权限运行任意shell命令。
安全客 wooy0ung
2019-07-15 14:30:38
稿费： + 350
20174次阅读
cover
漏洞分析
Ubuntu桌面版USBCreator D-Bus权限提升漏洞分析
漏洞分析
Ubuntu
USBCreator
D-Bus
USBCreator D-Bus接口中存在一个漏洞，如果具备sudoer组用户的访问权限，那么攻击者可以利用该漏洞绕过sudo程序强制的密码安全策略。攻击者能够利用该漏洞，以root身份使用任意内容覆盖任意文件，且无需提供密码。
安全客 興趣使然的小胃
2019-07-15 11:00:47
稿费： + 170
17697次阅读
cover
AI
AI与安全「2」：Attack AI（1）总述
AI
AI安全
本文是《AI与安全》系列文章的第二篇。在第一篇文章里我们介绍了Misuse AI（误用AI），即黑客使用AI来发起攻击。那么在这一篇文章里，我们主要介绍一下Attack AI，即黑客对AI发起的攻击。
安全客 vera
2019-07-15 10:30:46
18601次阅读
cover
安全资讯
7月15日每日安全热点 - 全球范围内针对电信提供商的攻击活动
安全资讯
安全热点
网络安全热点
每日安全热点
全球范围内针对电信提供商的攻击活动；Buhtrap在最新监控活动中使用多个0 day漏洞；FALLOUT利用工具集依然活跃；针对Citrix SD-WAN的漏洞利用链。
安全客 360CERT
2019-07-15 10:00:15
21192次阅读
cover
安全资讯
7月14日每日安全热点 - Citrix SD-WAN下三个漏洞及攻击手段介绍
安全资讯
安全热点
网络安全热点
每日安全热点
Citrix SD-WAN下三个漏洞及攻击手段介绍；Cisco Talos公布探测到Sea Turtle新的DNS劫持技术；Windows 10中的DHCP安全性：分析关键漏洞CVE-2019-0726。
安全客 360CERT
2019-07-14 11:20:28
33671次阅读
cover
安全活动
2019北京网络安全大会安全训练营“大师班”开班报名了！
安全活动
安全训练营
BSC
由中国电子与奇安信集团携手举办的2019北京网络安全大会（BCS 2019）将于8月21日~23日在北京国家会议中心召开。
安全客 奇安信威胁情报中心
2019-07-13 17:30:09
32225次阅读
cover
安全资讯
7月13日每日安全热点 - Oracle 发布7月安全更新
安全资讯
安全热点
网络安全热点
每日安全热点
Oracle 发布7月安全更新；黑客组织Buhtrap利用Windows 0day 攻击政府网络；IBM 安全公告: IBM FileNet Content Manager 存在安全漏洞。
安全客 360CERT
2019-07-13 10:15:31
40064次阅读
招聘
cover
Web安全
招聘 | 上海、深圳 平安银行应用安全团队「持续招聘中」
Web安全
平安银行
红蓝
平安银行股份有限公司是总部设在深圳的全国性股份制商业银行，近年来,平安银行多次荣膺各类重要奖项。在2018年度亚洲银行家中国国家奖项评选中，荣获“中国最佳手机安全项目”奖项
安全客 平安银行
2019-07-12 18:30:08
177388次阅读
招聘
cover
安全招聘
招聘 | 安恒信息安全研究院|高级攻防研究员（红队方向）
安全招聘
安恒信息
攻防研究员
杭州安恒信息技术股份有限公司于2007年成立，一直专注于网络信息安全领域，主营业务为网络信息安全产品的研发、生产及销售，并为客户提供专业的网络信息安全服务。
安全客 anhengxinxi
2019-07-12 18:00:30
59652次阅读
cover
360网络安全周报第209期
使用0DAY针对东欧的APT攻击活动；通过ARP流量绕过杀毒软件传输后门payload；揭秘由德国公司Gamma Group制造的间谍软件FinSpy；美国海岸警卫队警告警惕用于破坏船舶计算机系统的恶意软件。
安全客 安全客
2019-07-12 17:47:18
20330次阅读
cover
安全活动
6折购票 | 中国电子携手奇安信举办2019北京网络安全大会，八月即将开幕！
安全活动
BCS
优惠购票
安全客购票，立享折上折！6折购票，立省1000元！
安全客 奇安信威胁情报中心
2019-07-12 17:30:38
36113次阅读
cover
漏洞分析
Discuz ML! V3.X 代码注入漏洞深度分析
漏洞分析
Web安全
Discuz！ML是一个由CodersClub.org创建的多语言，集成，功能齐全的开源网络平台，用于构建像“社交网络”这样的互联网社区。
安全客 天融信阿尔法实验室
2019-07-12 16:30:20
63407次阅读
cover
恶意软件
2019年上半年挖矿木马报告：日均新增6万个木马样本
恶意软件
比特币
挖矿软件
在年初到3月份，挖矿木马最活跃，日产生挖矿木马样本在15万个左右；4月开始有所下降，到五月六月保持在日产生样本6万个左右。挖矿木马在数字虚拟币升温的时候会极速膨胀。
安全客 腾讯安全
2019-07-12 16:00:47
42884次阅读
cover
Hyper-V
Hyper-V的基本知识学习
Hyper-V
最近看了BlackHat2018的议题《Hardening Hyper-V through offensive security research》，觉得很有兴趣，查找相关资料，虽然有些信息相对较老，但是作为hyper-v入门资料，提供的思路仍然是比较不错的，翻译记录一下共同学习。
安全客 超能水饺
2019-07-12 15:00:58
稿费： + 200
53675次阅读
cover
漏洞分析
Fastjson <=1.2.47 远程代码执行漏洞分析
漏洞分析
fastjson
近日，Fastjson被传爆出新的“0day”，也引起了大家的高度关注。云影实验室第一时间进行了跟进和分析，通过分析我们发现，此次的漏洞并不算新的漏洞，其实官方早在去年五月就已经推出了相关补丁修复，但可能没有发布相关的安全通告，导致许多用户没有及时升级处理。
安全客 云影实验室
2019-07-12 12:24:16
94087次阅读
cover
恶意软件
深入分析KSL0T（Turla组织的Keylogger）
恶意软件
样本分析
Keylogger
最近，我注意到一个上传至VirusBay(https://beta.virusbay.io/) 的恶意软件样本，它带有Turla和Venomous Bear(Turla的别名)的标签，于是决定对该样本进行分析。
安全客 ppz
2019-07-12 11:35:01
稿费： + 190
37956次阅读
时讯
第七届互联网安全大会 将打造中国首个“沙盒创新赛”
第七届互联网安全大会将引进创新沙盒赛
第七届互联网安全大会（ISC 2019）8月在北京开幕
人物
周鸿祎：ISC 2019要为中国网络安全做点实事
草根黑客 K0：梦想很贵，但值得一试
【ISC 畅游】2017互联网安全大会开幕 周鸿祎解析“大安全”时代
产品
极验发布全国首个图数据建模平台，“新引擎”助力企业告别AI“马车时代”
New Kids On The Block (Part I) -- Shodan/ BinaryEdge/ ZoomEye 网络空间搜索引擎
打造自己的渗透测试框架 —— 溯光

安全早知道

安全类开源项目精选

最新专题

投稿须知
寻求合作

活动赛事

最新漏洞

推荐作者
《 Fastjson <=1.2.47 远程代码执行漏洞分析》
《 360网络安全周报第209期》
《 【缺陷周话】第42期：Cookie: 未经过 SSL 加密》
《 移动应用安全基础篇——解密iOS加密数据》
《 iOS URL Scheme安全性研究》