admin
算法战的“阿喀琉斯之踵”
当前关于算法战的讨论已经很多，但多关注算法战的颠覆性作用，对于其存在的弱点和缺陷的深入讨论暂付阙如。特别是，算法系统固有的“黑箱”等问题是算法战挥之不去的“阿喀琉斯之踵”，如日益复杂的算法系统不可避免...
pgadmin4 远程代码执行漏洞(CVE-2022-4223)
这次，这篇文章不会对安全代码审查技术进行深入讨论。我们将简单地让第三方完成所有艰苦的工作：CodeQL。我们的目标？管理员。或者更准确地说，如果您在服务器模式下运行 pgAdmin，则为Web 界面。...
APT37利用IE 0 day漏洞攻击韩国用户
谷歌研究人员发现朝鲜黑客组织APT 37利用IE 0 day漏洞攻击韩国用户。今年10月，谷歌TAG研究人员在IE 浏览器Jscript 引擎中发现一个0 day漏洞，漏洞CVE编号CVE-2022-...
CVE-2018-18988：LAquis SCADA 输入验证错误漏洞
LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对设备进行数据采集和过程控制。 4.1.0.4150之前版本的LCDS Laquis SCADA 允...
记一次某微代码审计过程
某应用存在后台RCE，根据相关信息，我们在对后台审计过程，这里发现一处调用newInstance实例化溯源到 InterfaceRegisterCustomOperationCmd #excute访问...