缘起 又是一年双十一，又到一年剁手时。 听说今年固态硬盘比较便宜，我就想着在双十一的时候给自己添一块固态硬盘。 但是我的主板比较老，不知道能不能支持NVME协议的固态硬盘，就在网上搜索了一下. 这一搜...
04月27日49 views评论固件
源码
【技术分享】二十年重回首——CIH病毒源码分析
04月27日49 views评论固件
源码
04月27日49 views评论固件
源码
【安全圈】联想UEFI固件驱动曝重大漏洞，数百万台电脑存在被入侵风险
关键词漏洞最新的网络安全研究中，已发现的3个影响深远的统一可扩展固件接口 (UEFI) 安全漏洞影响了多款联想消费者笔记本电脑，这些漏洞可以使攻击者能够在受影响的设备上部署和执行固件植入。根据中国网络...
04月22日81 views评论攻击者
漏洞
JLink固件漏洞
本文为看雪论坛精华文章看雪论坛作者ID：曾半仙JlinkV10的固件验证缺陷我年前已发布刷机工具，但缺陷是利用就得刷机一次再刷回。发布前在某移动设备开发群谈论时候，群友说v10会检查固件签名，你...
04月22日47 views评论固件
字节
联想新UEFI固件漏洞影响数百万台笔记本电脑
联想UEFI固件驱动程序中的漏洞影响上百款笔记本电脑；CISA和FBI联合发布关于区块链行业的网络安全咨询
新的联想UEFI固件漏洞将影响数百万台笔记本电脑
漏洞的披露已经发现了三个影响强大的统一可扩展固件接口（UEFI）安全漏洞，这些漏洞影响了各种联想笔记本电脑型号，使恶意攻击者能够在受影响的设备上部署和执行固件植入操作。漏洞被追踪为CVE-2021-3...
04月20日76 views评论攻击者
漏洞
【漏洞通告】Lenovo Notebook BIOS多个安全漏洞
0x00 漏洞概述2022年4月19日，Lenovo（联想）发布安全公告，修复了3个影响上百款联想笔记本电脑型号的 UEFI 固件漏洞。 0x01 漏洞详情这3个漏洞都存在于Lenovo N...
04月20日132 views评论cve
https
【技术分享】工控安全入门（八）—— 设备驱动与通信分析
这篇文章中我们将简单了解Vxworks中的设备驱动，并完成固件主逻辑的全部逆向，同时复现该固件最后一个已知漏洞。文章其实很早就写好了，但由于山东省省赛的原因拖了好几天……给大家道个歉。本篇将是施耐德N...
04月18日51 views评论固件
逆向
G.O.S.S.I.P 阅读推荐 2022-04-11
秦人不暇自哀，而后人哀之；后人哀之而不鉴之，亦使后人而复哀后人也。今天我们要给大家介绍的这篇论文，关注了Android平台上Unix domain socket的安全问题，实际上在2016年的CCS安...
04月11日20 views评论android
版本
R2Cplus软路由写入第三方固件全过程
R2Cplus简介NanoPi R2C Plus是一款实现满速率双千兆的、完全开源的Iot应用神器NanoPi R2C Plus使用RK3328 CPU，有两个千兆网络，1G DDR4内存和8GB闪存...
03月30日140 views评论以太网
固件
洞见简报【2022/3/29】
2022-03-29 微信公众号精选安全技术文章总览洞见网安 2022-03-29 0x1 记一次靶场渗透测试到拿下域控的实战演练破军安全实验室 2022-03-29 17:30:00破军安...
03月30日安全新闻83 views评论安全风险
漏洞扫描
华硕：警惕 Cyclops Blink 恶意软件正在攻击路由器
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士多个华硕路由器机型易受和俄罗斯相关联的 Cyclops Blink 恶意软件的威胁。华硕已发布安全公告，说明相关缓解措施。Cyclops ...
03月29日52 views评论恶意软件
版本
24