2025年3月6日,中国民航局机场司发布关于征求《民用机场勘测规范(征求意见稿)》(以下简称“规范”)意见的函,本规范是对 2011 年发布的行业标准《民用机场勘测规范》(MH/T 5025-2011...
通过 TPMS 传感器对 Tesla Model 3 进行 0-click RCE(幻灯片)
会议视频:https://www.youtube.com/watch?v=R33cR3ZMTxM原文始发于微信公众号(Ots安全):通过 TPMS 传感器对 Tesla Model 3 进行 0-cl...
PS5:Byepervisor漏洞文件及演示幻灯片发布
继昨天在 Hardwear.io 信息安全会议上展示了PS5 虚拟机管理程序的漏洞(或者具体来说是 2 个漏洞)之后,PlayStation 黑客SpecterDev现在发布了虚拟机管理程序漏洞的文件...
【$4133.70】利用 YouTube 窃取文件
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。【防丢失】-本文地址:https://gu...
Pwn2Own 2021 Parallels Desktop VM 逃逸漏洞
Parallels Desktop 虚拟机管理程序的完整概念验证利用(Pwn2Own 2021 温哥华)。技术演练视频:简单错误的高级利用(幻灯片)https://youtu.be/6UhgLteN-...
内部文件显示,苹果称 Android 为大型跟踪设备
导 读早在 2013 年,苹果公司就曾在内部谴责谷歌“令人毛骨悚然”的隐私做法,甚至称 Android 为“大型跟踪设备”。作为美国诉谷歌反垄断审判的一部分,美国司法部公开了苹果 2013 ...
密评考试题库1-4805最新勘误(新增答案注释)
首先非常感谢众多热心网友参与到这次众筹答案找错的学习中,非常感激大家对我们组织团队的支持和信任,在广大网友的大力助力下,经过十天的奋战,我们一起完成了4805道题答案的整体校对。最后两天,我们将继续同...
译文 | Let's Dance in the Cache - 破坏 Microsoft IIS 上的哈希表!
开卷有益 · 不求甚解前言 嗨,这是我第五次在Black Hat USA和DEFCON上发言。您可以在那里获取幻灯片副本和视频:Let's Dance in the Cache - 破坏 M...