S&P 2026 网络安全顶会: 突破SMM模糊测试桎梏SmuFuzz重构UEFI高特权级漏洞挖掘范式
【引子】UEFI 固件是现代计算机启动管控和底层安全的核心载体。其中系统管理模式运行在 x86 处理器 Ring-2 最高特权级，能够对系统资源进行近乎无限制的访问，是守护底层安全...
admin
NVIDIA SNAP-4 Container存在缓冲区溢出漏洞(CVE-2025-33216)
01 漏洞概况NVIDIA SNAP-4 容器在配置界面中存在一个漏洞，虚拟机上的攻击者可能通过发送精心构造的配置导致缓冲区大小计算错误。成功利用此漏洞可能导致 SNAP 服务崩溃...
美国拟限制中国激光雷达技术
01英国与欧盟加强网络对话12月9日至10日，英国与欧盟在布鲁塞尔举行第三次网络对话，以加强在网络安全和数字韧性方面的合作。对话由英国外交联邦和发展事务部的安德鲁·惠特克（Andr...
PVE 9.0 全盘映射 Win 系统盘、直通数据盘以及核显虚拟化教程【直通篇】
前言在中，我们已经讲解了如何安装和优化 PVE 系统。接下来，自然就是创建虚拟机的环节。而在虚拟机的使用中，硬件直通无疑是绕不开的重要主题。对于 NAS 来说，直通硬盘可以避免数据...
拆箱 NVIDIA BlueField-3！深扒智能网卡的核心密码
AI 浪潮翻涌，数据中心如何进阶？跟着科通网络技术专家一起拆箱 NVIDIA BlueField®-3智能网卡，深扒其 “核心密码”！同步携手 NVIDIA® Spectrum™-...
每日安全动态推送(25/9/24)
• B-Link X26路由器Web服务风险挖掘 - FreeBuf网络安全行业门户本文详细披露了B-Link X26路由器中的一个高危命令注入漏洞（CVE-2025-9580）...
Linux U盘启动工具合集
以下工具适合制作Linux U盘启动盘。Rufus（Windows平台）官网：https://rufus.ieEtcher（跨平台）官网：https://www.balena.io...
勒索软件已够猖獗？等它攻陷CPU，才是真正的噩梦
在 RSAC 大会上，Rapid7 威胁分析高级总监 Christiaan Beek 提出一个惊人的设想：如果他转行当勒索软件开发者，他的创新突破点——攻入 CPU 的勒索软件。B...
每日安全动态推送(25/5/19)
• 电动汽车充电桩漏洞研究：固件提取与本地提权漏洞分析本文探讨了电动汽车充电桩的两类安全漏洞：固件提取与本地提权漏洞。研究人员通过物理访问设备，利用JTAG协议提取未加密的固件，...
UEFI BootKit学习路线与资料分享
安全分析与研究专注于全球恶意软件的分析与研究学习路线 RootKit&BootKit恶意软件一直是高端黑客组织研究的重点之一,笔者分享此前笔者深入学习研究UEFI Boot...