DEVCORE 2022 年度全國資訊安全獎學金頒獎餐敘順利落幕
2022 年度「戴夫寇爾全國資訊安全獎學金」頒獎餐敘已於 12 月 17 日順利落幕。一路走來，無論是在我們的學習之路、創業過程中，我們都受到了來自各方的支持與協助，因此我們也希望回饋社會並培育資安人...
admin
使用 Fuzztag 一键爆破反序列化链
背景 Yakit 新增的 Yso-Java-Hack 功能可以让我们生成反序列化利用的 payload ，通过图形化的方式简化了生成 payload 的过程，但发包过程由于需要针对不同的目标站点对 p...
TOTOLINK CVE-2022-26210 漏洞分析&复现
漏洞描述Totolink A830R V5.9c.4729_B20191112, A3100R V4.1.2cu.5050_B20200504, A950RG V4.1.2cu.5161_B20200...
特斯拉 Model Y 获得澳大利亚 ANCAP 2022 年最高的总体加权安全得分
IT之家 12 月 23 日消息，澳大利亚车辆安全监管机构 ANCAP（新车安全计划）根据其 2022 年评级标准揭示了今年表现最佳的车型 —— 特斯拉 Model Y。ANCAP 将特斯拉 Mode...
LastPass 安全事件新动态：官方承认黑客窃取了用户姓名、地址、电话等信息
IT之家 12 月 23 日消息，密码管理工具 LastPass 首席执行官卡里姆・图布巴（Karim Toubba）在今天更新的博文中表示，仍在调查今年 11 月底遭到的网络安全攻击，目前已经确认黑...
思科安全团队：黑客正利用 XLL 文件注入恶意代码方式攻击 Excel 用户
IT之家 12 月 23 日消息，微软于今年 7 月开始为了防止针对 Microsoft 365 的网络攻击，阻止 Word、Excel 和 PowerPoint 使用某些宏（Macro）。微软封堵这...