每日安全动态推送(25/5/19)
• 电动汽车充电桩漏洞研究：固件提取与本地提权漏洞分析本文探讨了电动汽车充电桩的两类安全漏洞：固件提取与本地提权漏洞。研究人员通过物理访问设备，利用JTAG协议提取未加密的固件，...
admin
漏洞研究和漏洞利用技术领域的本质演变
现代漏洞研究与攻防演变分析现代漏洞研究和漏洞利用技术领域正经历着本质性的演变，反映了网络安全攻防间的"进化竞赛"。本文从多个维度分析这一动态发展过程。（备注：基于漏洞研究员之间的对...
山石网科安研院第三季度原创技术文章合辑
一、安全设备漏洞研究ZyXEL防火墙历史代表性高危漏洞分析FortiGate SSLVPN 堆溢出漏洞分析与利用针对NGFW的防护规则绕过方法研究二、操作系统漏洞研究微软 Demo...
FORKS 链上风险与安全论坛「成都站」即将开启，诚邀各位行业同仁共襄盛举！
FORKS 链上风险与安全论坛「成都站」强势来袭！活动详情时间：2025 年 1 月 3 日（周五），13:00-18:30地点：成都市高新区天府大道南段 255 号，成都海湾大酒...
关注 | 第一期漏洞挖掘与利用中高级培训班招生
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063在网络空间红蓝双方的较量中，漏洞是最永恒、最核心、最耀眼的存在，没有之一。无论是渗透测试、攻防演练、...
山石网科安研院第三季度原创技术文章合辑
一、安全设备漏洞研究ZyXEL防火墙历史代表性高危漏洞分析FortiGate SSLVPN 堆溢出漏洞分析与利用针对NGFW的防护规则绕过方法研究二、操作系统漏洞研究微软 Demo...
为什么AI开发者必须拥抱漏洞研究与透明度？
在AI技术飞速发展的今天，安全问题成为行业面临的重大挑战。谷歌云的研究员Phil Venables在其文章《为什么AI供应商应共享漏洞研究》中，深刻探讨了漏洞研究和透明度对于AI开...
首次利用大模型发现内存安全零日漏洞 (附大模型挖洞经验)
谷歌Project Zero与 DeepMind合作，使用大模型成功发现了现实项目中的零日漏洞，并发现当前的大模型擅长发现已知漏洞变种，而非开放式的未知漏洞挖掘。11月5日消息，谷...
IBM X-Force 进攻性研究组(XOR)安全研究员
作为 X-Force 新成立的进攻性研究组(XOR)的安全研究员，你将参与开展前沿的进攻性安全研究，结合人工智能技术与 X-Force 的先进方法论和能力。你将与我们的专家研究团队...
零日漏洞市场现状（2024）
一、引言本研究报告基于业内资深专家的深度分享，详细探讨了软件漏洞销售这一专业领域的现状、挑战与发展趋势。随着网络安全威胁日益严峻，漏洞研究与交易已发展成为一个专业化的市场，涉及多方...