投票 | 什么样的技术团队可以在数字化时代被称为“高价值”？
截至目前，InfoQ发起并组织的项目征集已全部结束。在半个月的时间内，开源新锐项目、高价值技术团队以及云原生创新技术方案三大榜单共征集了160+项目。其中，高价值技术团队共收到50+团队的报名信息。企...
admin
CVE-2022-43452：台达电子工业能源管理系统SQL注入漏洞分析
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的一款工业能源管理系统。DIAEnergie v1.9.02.001及更早版本中...
能写漏洞PoC？网红人工智能ChatGPT的十大妙用
2022年最后一个季度人工智能内容生成技术取得了可怕的进步！从精确发现代码中的安全漏洞到随心所欲地写一篇思路缜密论据详实的文章，或开发一段完整的功能代码块，OpenAI最近推出的ChatGPT测试版本...
APP漏洞挖掘之某下载量超101万的APP有几个漏洞可以GetShell？
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈离等目的，否则后果自行承担！前言过完阴雨绵绵的十一国庆，接...
因存多个严重漏洞，Twitter替代品Hive Social被迫下线
在埃隆·马斯克 （Elon Musk） 接管Twitter之后，其疯狂的管理风格以及对内容审核态度，让一些 Twitter老用户开始寻找这家社交媒体巨头的替代品。除了Mastodon、Tumblr等已...
福利|@所有人，安全客2022电子刊焕新上线，速速集结！
在线阅读：2022年电子刊《安全化繁为简 威胁原型立现》文末福利，不容错过 隆冬12月，你在干什么？是守在电脑前坚守与暴雪的“最后时光”？从魔兽世界，炉石传说、守望先锋、星际争霸到暗黑破坏神，争分夺秒...
DeathStalker组织实施的VileRAT攻击持续对加密货币交易组织发起攻击（上）
早在2020年8月下旬，就有研究人员发布了DeathStalker的活动报告，包括Janicab、Evilnum和PowerSing活动。同时，在2020年8月，研究人员还首次发布了一份关于VileR...
VxWorks固件系统研究
本文对真实的VxWorks固件进行分析。首先介绍VxWorks系统，随后从设备固件提取到加载地址和固件格式的分析，并结合VxWorks源码对一些常用函数进行符号恢复。01 Vxworks 概览 VxW...