增强硬件安全，Linux 6.2 为英特尔 SGX 引入异步退出通知机制
IT之家 12 月 15 日消息，正在开发状态下的 Linux 6.2 在引入 TDX 访客认证支持之外，还计划为英特尔的英特尔软件防护扩展（SGX）引入异步退出通知（Asynchronous Exi...
admin
南亚地区隐藏的獠牙—响尾蛇组织近期攻击活动简报
背景 响尾蛇（Sidewinder），又名APT-C-17，奇安信内部追踪编号为APT-Q-39。其攻击活动最早可追溯到2012年，该组织主要针对巴基斯坦、中国、阿富汗、尼泊尔、孟加拉等国家展开...
V2Board Admin.php 越权访问漏洞
漏洞描述V2board面板 Admin.php 存在越权访问漏洞，由于部分鉴权代码于v1.6.1版本进行了修改，鉴权方式变为从Redis中获取缓存判定是否存在可以调用接口，导致任意用户都可以调用管理员...
漏洞实战部分2-安卓应用ZipEntry对象问题实战
前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题安卓应用漏洞学习本节课介绍ZipEntry对象，这个对象常用于解压压缩包操作。/ This class is used...
云供应商鼎力支持机密计算
自2000年代中期兴起以来，公有云这一计算媒介中的数据安全一直都是个令人头疼的问题，但云供应商正利用“机密计算”这一新概念逐步消除对数据盗窃的恐惧。机密计算涉及在硬件上创建隔离的保险库——亦称可信执行...