因存多个严重漏洞，Twitter替代品Hive Social被迫下线
在埃隆·马斯克 （Elon Musk） 接管Twitter之后，其疯狂的管理风格以及对内容审核态度，让一些 Twitter老用户开始寻找这家社交媒体巨头的替代品。除了Mastodon、Tumblr等已...
admin
福利|@所有人，安全客2022电子刊焕新上线，速速集结！
在线阅读：2022年电子刊《安全化繁为简 威胁原型立现》文末福利，不容错过 隆冬12月，你在干什么？是守在电脑前坚守与暴雪的“最后时光”？从魔兽世界，炉石传说、守望先锋、星际争霸到暗黑破坏神，争分夺秒...
DeathStalker组织实施的VileRAT攻击持续对加密货币交易组织发起攻击（上）
早在2020年8月下旬，就有研究人员发布了DeathStalker的活动报告，包括Janicab、Evilnum和PowerSing活动。同时，在2020年8月，研究人员还首次发布了一份关于VileR...
VxWorks固件系统研究
本文对真实的VxWorks固件进行分析。首先介绍VxWorks系统，随后从设备固件提取到加载地址和固件格式的分析，并结合VxWorks源码对一些常用函数进行符号恢复。01 Vxworks 概览 VxW...
CVE-2015-4852 Weblogic T3 反序列化分析
0x01 前言看到很多师傅的面经里面都有提到 Weblogic 这一个漏洞，最近正好有一些闲暇时间，可以看一看。因为环境上总是有一些小问题，所以会在本地和云服务器切换着调试0x02 环境搭建•...
网红机器人ChatGPT的另一面
ChatGPT机器人一经发布，就迅速风靡全球，从作曲、编程到生成漏洞利用代码，简直无所不能。在短短六天时间里，ChatGPT的用户数量就轻松突破了100万，甚至其应用服务器都因为超负荷工作而几次宕机。...
CVE-2022-2414：Dogtag_PKI XML实体注入
遵纪守法任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益漏洞描述Dogtag PKI 的XML解析器爆出安全漏洞，该漏洞源...
提高安全性，微软为 Surface Duo 1/2 推出 12 月固件更新
IT之家 12 月 9 日消息，微软近日为 Surface Duo 1/2 推出了 12 月固件更新，更新之后系统版本号为 2022.817.1。同 11 月更新相同，本月更新依然专注于修复系统漏洞，...