近日,网络安全公司Cyble报告了一类冒充字节跳动旗下热门视频剪辑工具CapCut(国际版剪映)的恶意软件分发活动。CapCut是配套于TikTok(国际版抖音)的免费视频剪辑软件,能够完成大多数视频...
记一次基于unidbg模拟执行的去除ollvm混淆
代码混淆是逆向分析中最令人头疼的问题之一。 面对混淆,通常的做法是直接硬着头皮调试,因为混淆只能混淆代码的形,但是代码的神——执行逻辑是不会变的,单步调试下去往往能梳理出程序本身的执行逻辑。...
如何使用Nuclear Pond快速执行互联网大规模扫描
关于Nuclear Pond Nuclear Pond是一个功能强大的网络扫描工具,该工具基于Nuclei实现其功能,可以利用Nuclei执行速度快、扩展性强的互联网范围大规模扫...
使用广泛的开源框架 Expo中存在多个 OAuth 漏洞,导致账户遭接管
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士API安全公司 Salt Security 指出,广为使用的应用开发框架 Expo 中存在多个与 OAuth 相关的漏洞,可被用于控制用户...
Barracuda 邮件网关遭 0day 漏洞利用攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士邮件和网络安全解决方案公司 Barracuda 提醒客户称,一些邮件安全网关 (ESG) 设备上周遭攻击,目前用于攻击的 0day 漏洞已...
CSO说安全 | 徐俊超:安全运营能力中台化建设思考
由安在新媒体联合中国网络安全审查技术与认证中心(CCRC)共同举办的第三届“超级CSO研修班”,于2023年4月23日圆满结营。20位学员历时4个月,完成18节专业课程,经历名企参访、课堂作业、私董会...
【已复现】Gitlab 任意文件读取漏洞
>>>> 漏洞名称:Gitlab 任意文件读取漏洞>>>> 组件名称:Gitlab>>>> 漏洞类...
[附Poc]GitLab任意读取文件(CVE-2023-2825)漏洞分析
原文:https://rce.moe/2023/05/25/Gitlab-CVE-2023-2825/作者:burpheart如有侵权,请联系删除!使用docker 部署漏洞环境docker pull...
蓝军视角:阿里云 RCE 战火余烬下的启示
2023年4月19日,Wiz Research 在文章 Accidental ‘write’ permissions to private registry allowed potential RCE...
乘客信息泄露!网站、App瘫痪!SAS航空公司再次遭黑客入侵
关键词黑客入侵据报道,斯堪的纳维亚航空公司今年第二次被亲俄罗斯的黑客组织 "匿名苏丹 "攻破,导致SAS网站和其航空公司的应用程序瘫痪数小时。美国东部时间周三早上6:30左右,SAS的客户开始在Twi...
采埃孚4D毫米波雷达拆解
点击上方蓝字谈思实验室 获取更多汽车网络安全资讯 传统毫米波雷达也叫3D毫米波雷达,具有3个维度的信息,分别是距离、速度、方位角。而4D毫米波雷达在此基础上增加了高度信息,形成了4维信息输入,避免...
BatLoader在路过式网络攻击中冒充Midjourney和ChatGPT
5月初,eSentire威胁响应小组(TRU)发现了一起进行中的BatLoader活动,该活动利用谷歌搜索广告来投递冒充ChatGPT和Midjourney的虚假网页:• ChatGPT是一款人工智能...
27141