今天要为大家推荐的论文是获得今年CCS Distinguished Paper Award的CoCo: Efficient Browser Extension Vulnerability D...
育碧称正在调查一起新的安全事件
Ubisoft (“育碧娱乐软件”)公司的内部软件和开发工具的图片被泄露到网上,目前该公司正在调查。 育碧是一家法国是游戏发布商,因多款游戏为人所知,如“刺客信条”、“彩虹六号:围攻”等。该公司表示安...
GTA 5 源代码疑遭泄露
编译:代码卫士 据称,GTA(“侠盗猎车手”)5的源代码在圣诞前夜遭泄露,距离威胁组织 Lapsus$ 入侵 Rockstar 游戏并盗取企业数据一年多的时间。 下载源代码的链接已在多个渠道分享,如 ...
CVE-2013-0750详细分析
前言 该漏洞属于一个整数溢出漏洞,影响范围波及firefox18.0之前的所有版本。对该漏洞的分析参考了《漏洞战争》。 漏洞成因 火狐浏览器的javascript引擎在进行字符串的正则替换时由于过大的...
管好你的摄像头!卧室摄像头被黑客入侵隐私视频在网上公开兜售
据Hackread于12月25日报道,一群参与网络犯罪的越南人侵入了毫无戒心的用户的家庭安全摄像头,并在Telegram上以仅16美元的价格出售私人和亲密的视频。疑是总部位于越南的Telegram组织...
PlugX 恶意软件分析
译者 | 知道创宇404实验室翻译组 摘要 PlugX 是一种将高级功能与逃避检测技巧相结合的恶意软件,在网络安全领域产生了深远影响。PlugX 的发展演变与网络间谍活动、有针对性的攻击以及与安全专家...
安全牛课堂 | 常见网络钓鱼攻击的类型与识别方法
数据统计显示,网络钓鱼攻击占所有数据泄露的90%以上,远远超过恶意软件和勒索软件攻击,每年影响数百万用户。网络钓鱼攻击的主要问题是用户和组织在识别它们方面缺乏认知和培训。随着技术的进步,黑客和网络犯罪...
2023年GenAI技术应用趋势观察
生成式人工智能(GenAI)正处于技术创新的前沿,为各个行业变革发展带来新的可能性。然而,随着这些技术的不断应用与整合,企业组织也必须谨慎对待其应用安全性和监管合规,以负责任和可持续的方式实现GenA...
Joern In RealWorld (3) - 致远OA A8 SSRF2RCE
致远OA是国内最有名的OA系统之一,这个OA封闭商业售卖再加上纷繁复杂的版本号加持下,致远OA拥有大量无法准确判断的版本。这篇文章的漏洞源于下面这篇文章,文章中提到该漏洞影响A8, A8+, A6等多...
紧急防范 | 黑客利用某安防智能物联网厂商产品旧版本漏洞进行勒索
全文共1126字,阅读大约需2分钟。一漏洞概况近日,绿盟科技威胁情报中心发现:黑客利用某安防智能物联网厂商综合安防管理平台文件上传漏洞开展大规模勒索攻击。该漏洞覆盖面广,利用成本低,容易造成巨大危害。...
python操作PDF的几种常见方法
大家好,有关python操作pdf的方法,各种语言处理起来都比较麻烦,而且各种第三方库的应用场景都不同。下面说明一下python如何通过第三方库如何处理pdf文件。一、文本内容提取1、pdfplumb...
如何使用KaliPackergeManager更好地管理你的Kali Linux工具
关于KaliPackergeManager KaliPackergeManager是一款功能强大的软件包管理工具,该工具专为Kali Linux操作系统设计,可以给广大研究人员提...
25232