黑客发布兼容苹果iOS 15和iOS 16的越狱工具
IT之家 12 月 15 日消息，苹果公司一直在努力提高其操作系统和设备的安全性，黑客已经越来越难为 iOS 创建越狱工具。不过 palera1n 团队通过不懈努力，近日发布了一个越狱工具，不仅兼容...
admin
美国推进禁止虚拟货币“洗钱”法案
美国国会正在推进禁止虚拟货币“洗钱”的法案。有分析称，如果法案通过，朝鲜通过黑客入侵虚拟货币筹集核、导弹开发资金将受到相当大的打击。 民主党参议员伊丽莎白·沃伦和共和党参议员罗杰·马歇尔当地时间14...
销售易的云原生安全实践之道
近年来，随着云计算和大数据的应用加速向纵深发展，企业的云上业务规模增长迅猛。与此同时，各类漏洞和威胁层出不穷，如何更加全面、有效地保障云上安全成为行业关注的重点。多年来，腾讯安全一直积极推动以原生的思...
谷歌公开安卓私有计算核心PCC技术细节
近日，谷歌公开了安卓PCC工作原理的技术细节，介绍了如何在受保护的设备上对敏感用户数据进行数据。谷歌在安卓12系统中引入了私有计算核心（Private Compute Core，PCC）功能。PCC是...
DarkAngel – 全自动白帽漏洞扫描器
DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。DarkAngel 下载地址：[github.com/Bywalks/Dar...
实战|记录一次某客户系统的漏洞挖掘
作者：国光，转载于https://www.sqlsec.com/记录一个 Java 系统的漏洞挖掘，系统的主要的问题是没有做越权防护，其他漏洞暂时没有挖到，有点菜，先记录着吧，每天进步一点，总会变强...
域0day-(CVE-2022-33679)容易利用吗
前言最近twitter上关于CVE应该CVE-2022-33679比较火了，但是资料也是比较少，下面来唠唠吧。kerberos认证原理先了解几个概念认证服务(Authentication se...
修复 8 处漏洞，谷歌 Chrome 浏览器 108 维护版本更新发布（附下载链接）
IT之家 12 月 16 日消息，谷歌近日为 Chrome 浏览器稳定版发布了第二个维护版本更新，修复了存在于该浏览器中的 8 个安全问题。在第一个维护更新中，谷歌修复了一个已证明被黑客利用的漏洞，而...
角磨机的安全使用注意事项
原文标题：《血的教训，角磨机千万不要装木工锯片，万能的工具，潜在的杀手》角磨机相信小伙伴都是非常熟悉的吧，它是工具箱中功能最强大以及最常用的工具之一，我们对角磨机的使用功能那是开发到了极致，有了角磨机...
记一次EDU漏洞挖掘
前言以下提及的漏洞都提交到edusrc平台进行修复，大佬勿喷。信息收集在外网进行系统测试，发现大部分都需要统一身份认证，瞅瞅该目标单位的统一身份认证要求，可以看到初始密码的规则是 xxxx@SFZ后六...