攻防演练 | 网络安全“吹哨人”：安全监控
近几年的攻防演练显示，攻击方的手段越来越隐蔽，经常通过0Day、NDay漏洞快速侵入靶标系统并取得控制权限。
标签：0day漏洞, NDay漏洞, 攻防对抗
警惕Quantum（量子）0day漏洞攻击
近日，360威胁情报中心发布了《Quantum（量子）攻击系统 – 美国国家安全局“APT-C-40”黑客组织高端网络攻击武器技术分析报告》。
标签：0day漏洞, 安芯网盾
又一个Windows 0day漏洞爆出 可删除任意文件
国外安全研究人员SandboxEscaper在twitter上公开了这个0day漏洞的PoC，Windows 10、Windows Server 2016以及Windows Server 2019等系统均在该漏洞影响范围之内。攻击者入侵电脑之后，可以利用该漏洞在较低的权限下删除电脑中的任意文件，也可以在删除文件后通过文件劫持等手段实现权限提升，执行低权限下无法完成的恶意行为。
标签：0day漏洞, Windows, 文件删除
ImageMagick堆栈溢出0day漏洞
【0x00 背景】 2018年02月07日，中新网安安全研究院发现ImageMagick堆栈溢出0day漏……
标签：0day漏洞, ImageMagick, 漏洞poc
屋漏偏逢连夜雨， 赛门铁克端点安全产品发现0-day漏洞
7月29号， 安全研究公司Offensive Security在其网站上发布博客。 称其在赛门铁克的端点保护产品（SEP）中发现一个0-day漏洞， 这个代号CVE-2014-3434的漏洞可以使得攻击者通过客户端的缓冲区溢出攻击导致客户端蓝屏或者进行本地提权。 赛门铁克的工程师随即验证了这一点并且发布了补丁。
标签：0day漏洞, 安全漏洞, 端点安全, 赛门铁克
XP再曝0day漏洞 企业又面临安全危机
最近，国外安全研究人员公布了一个影响Windows XP系统的0day漏洞。据称该漏洞早在4月28日已报告微软，但由于XP失去微软服务支持而得不到补丁，研究人员根据漏洞信息披露原则在一段时间后公开漏洞细节，以此警示XP用户注意防范。
标签：0day漏洞, XP, 安全漏洞, 微软
EFF就0day漏洞发布问题起诉NSA
电子前线基金（EFF）日前已经就违反《自由信息法案》将NSA与国家情报主任办公室向法院提交了起诉书。 对这两个情报机构没有对EFF要求公开文件进行回应进行起诉， EFF要求的文件是关于情报机构如何决定是否将已发现的0day漏洞公布于众。
标签：0day漏洞, EFF, Heartbleed, NSA, OpenSSL, 安全漏洞