Facebook 披露 FreeType 2 漏洞遭到利用
Facebook 警告称，FreeType 2.13 及以上版本中存在一个漏洞，可能导致任意代码执行，有报道称该漏洞已被利用进行攻击。FreeType 是一个流行的开源字体渲染库，...
admin
Adobe 紧急发布安全更新，修复十二款产品多项漏洞
关键词安全漏洞Adobe 已发布了一套全面的安全更新，用于修复旗下十二款产品中存在的多个漏洞。这些补丁均于 2025 年 4 月 8 日发布，旨在解决严重、重要及中等程度的安全缺陷...
CVE-2024-52338：Apache Arrow 存在严重安全漏洞，允许未授权任意代码执行
进网络安全行业群微信公众号 计算机与网络安全回复 行业群Apache软件基金会解决了Apache Arrow R语言包中的一个严重安全漏洞（CVE-2024-52338）。该漏洞影...
【资源分享】海康威视漏洞综合利用工具
免责声明本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使...
Windows 主题出血 高分漏洞的预防和分析
在微软9月份的更新中，包含了编号为 CVE-2023-38146 的利用 Windows 主题实现任意代码执行的漏洞补丁，（幸亏）仅适用于Win 11。笔者背景：CISA（国际信息...
每日安全动态推送(6-1)
Tencent Security Xuanwu Lab Daily News• Gentoo Linux Security Advisory 202305-31: ・ 在 li...
Google Chrome V8类型混淆漏洞（CVE-2022-4262）通告
阅读： 0一、漏洞概述12月5日，绿盟科技CERT监测到Google官方发布了一个存在于Google Chrome V8中的类型混淆漏洞（CVE-2022-4262）。由于程序使用一种类型分配或初始化...
360漏洞研究院青训队攻破2021“天府杯”六大项目，斩获39万美元大赛奖金！
10月17日，为期两天的“天府杯”国际网络安全大赛落下帷幕，近百位技术白帽齐聚于蓉，展开一场酣畅淋漓的破解之战。360漏洞研究院青训队凭借攻破Chrome、微软Exchange Server 2019...
MiSRC 8月、9月榜单来啦！
8月榜单第一名 Zhongquan Li 获得:2000元 额外奖励第二名 阳光明媚 D 获得：1500元 额外奖励9月榜单第一名 卡库拉酱 获得:2000元 额外奖励第二名 佬表...
【文末抽奖】小米感恩节特别活动持续进行中～
🔔叮～ 亲爱的白帽师傅们感谢大家一年又一年的陪伴👪、支持🤝、鼓励✊让我们在安全路上勇敢前行值此感恩节之际小米、度小满、OPPO、货拉拉、微众银行5家SRC共同举办联合活动感谢各位白...