0x00 前言 PDF.js 是一个使用 HTML5 构建的便携式文档格式查看器。pdf.js 是社区驱动的,并由 Mozilla 支持。我们的目标是为解析和呈现 PDF 创建一个通用的、基于 Web...
12秒盗窃2500万美元 美两兄弟利用漏洞打劫加密交易者
2024年5月16日,美国检方周三表示,麻省理工学院毕业的两兄弟被指控利用以太坊区块链的一个漏洞,在12秒内窃取了2500万美元,这是美国首例此类案件被提起诉讼。曼哈顿联邦检察官指控24岁的Anton...
漏洞复现|某友集团报表系统存在未授权访问+任意文件上传利用漏洞
点击上方蓝字关注我们BEGINNING OF SPRING0x01 阅读须知 Reading Instructions 数字人才创研院秉承探究学习与交流的理念,一切从降低已...
GPT-4 化身黑客搞破坏,成功率 87%!OpenAI 要求保密提示词
关键词GPT-491 行代码、1056 个 token,GPT-4 化身黑客搞破坏!测试成功率达 87%,单次成本仅8.8 美元(折合人民币约 63 元)。这就是来自伊利诺伊大学香槟分校研究团队的最新...
ATT&CK -
发现新 exploit 并关注 exploit 论坛 exploit 利用漏洞 (bug) 或脆弱性(vulnerability),导致计算机硬件或软件上发生意外或未预料到的行为。当现有的 expl...
ATT&CK - 建立或获取漏洞利用
建立或获取漏洞利用 exploit 利用漏洞 (bug) 或脆弱性(vulnerability),导致计算机硬件或软件上发生意外或未预料到的行为。当这些 exploit 仍然与攻击者试图攻击的环境相...
利用漏洞,黑客能够轻易打开全球300万酒店门锁
最近一份研究报告显示,在常用于酒店的dormakaba公司旗下的Saflok RFID电子锁中,存在着一系列严重安全漏洞,允许攻击者伪造门卡任意解锁使用该类电子锁的所有酒店房间。全球131个国家的30...
利用漏洞,黑客能够轻易打开全球300万家酒店门锁
最近一份研究报告显示,在常用于酒店的dormakaba公司旗下的Saflok RFID电子锁中,存在着一系列严重安全漏洞,允许攻击者伪造门卡任意解锁使用该类电子锁的所有酒店房间。全球131个国家的30...
一天就完成!Magnet Goblin Hacker Group 利用漏洞成功部署 Nerbian RAT
关键词安全漏洞一个名为 Magnet Goblin 的出于经济动机的威胁行为者正在迅速将一天安全漏洞纳入其武器库,以便投机取巧地破坏边缘设备和面向公众的服务,并在受感染的主机上部署恶意软件。Check...
2024年2月恶意软件及勒索软件动态情报信息
2024年前2个月发生了多起引人注目的攻击事件。勒索软件如LockBit、HomuWitch等仍是威胁源,而新的变种如PyPI软件包和SSH-Snake恶意软件也在不断涌现。此外,间谍软件如...
2023 年大多数严重网络攻击都源于总数不到 1% 的高风险漏洞
导 读网络安全软件提供商 Qualys Inc.今天发布的一份新报告(https://blog.qualys.com/vulnerabilities-threat-research/2023...
CNNVD关于Apache Dubbo 代码问题漏洞的通报
近日,国家信息安全漏洞库(CNNVD)收到关于Apache Dubbo安全漏洞(CNNVD-202312-1524、CVE-2023-29234)情况的报送。成功利用漏洞的攻击者,可在目标系统上执行任...
7