技术挖掘

谷歌安卓合作伙伴漏洞计划（APVI）网站上的一个新帖子中，曝光了一个影响数百万安卓设备的安全漏洞。黑客利用该漏洞，就能够在三星、LG等诸多OEM厂商品牌手机中植入恶意软件。而且这些恶意软件可以获得系统...

近日，腾讯WiFi管家官方称，因业务调整，腾讯WiFi管家于12月1日零时零分起正式停止服务，用户将无法使用腾讯WiFi管家任何功能和服务，在停止服务后将依法对用户资料等数据进行删除。此前，腾讯WiF...

 在上一篇《Fuzzing(模糊测试)的前世今生（上）》中，我们讲解了模糊测试技术的由来，本篇我们重点为大家阐述一下模糊测试的技术原理和底层算法。 1.模糊测试的技术原理模糊测试是一种发现软件漏洞非常...

近日，西班牙国家警察逮捕了“Black Panthers”网络犯罪集团的55名成员，据了解该团伙运营着四个专门用于社会工程、网络钓鱼（语音网络钓鱼）、网络钓鱼和信用卡的攻击板块。据悉，该团伙的最终目标...

Bleeping Computer 网站披露，Eclypsium 的研究人员发现美国 Megatrends  MegaRAC 基板管理控制器（BMC）软件中存在三个漏洞，这些漏洞影响许多云服务和数据中...

2022年12月5日至9日，由中国金融认证中心（CFCA）、数字金融联合宣传年、中国电子银行网主办的“2022数字金融创新发布周暨第十八届宣传年年度盛典”正式开幕。活动为期五天，涵盖数字金融创新主题分...

最近项目中遇到了一个问题，在拿下目标某站点时站点建设在云上，无法直接攻击目标内网，在进行水坑攻击的时候员工执行了木马程序但因为钓鱼页面没有及时撤掉从而被识破。基于上述情况，所以抽空撸了一个联动Coba...

2022年9月，安全研究人员发现了一种较罕见的新型攻击方法——Hyperjacking（超级劫持）攻击，攻击者在 VMware 虚拟化软件中部署了一种感染后植入程序，以控制受感染的虚拟机系统并逃避检测...

随着数字化建设的不断深入，网络安全被提升至新的高度，探索新形势下网络安全建设的新途径与新模式成为企业数字化安全发展的当务之急。在此背景下，第三方安全托管服务在企业网络安全建设中逐渐发挥出巨大潜力与优势...