关键词安全漏洞GitHub 安全实验室的安东尼奥-莫拉莱斯(Antonio Morales)最近发布了一份报告,公布了 GStreamer 中的 29 个漏洞,GStreamer 是一个开源多媒体框架...
Linux 系统岌岌可危?GStreamer 漏洞威胁数百万用户
GitHub 安全实验室的安东尼奥-莫拉莱斯(Antonio Morales)最近发布了一份报告,公布了 GStreamer 中的 29 个漏洞,GStreamer 是一个开源多媒体框架,广泛应用于 ...
WhatsApp中的双重释放漏洞如何转变为RCE
演示步骤如下:0:16 攻击者通过任意渠道向用户发送GIF文件其中之一可以是通过WhatsApp发送文档(即按下回形针按钮并选择文档以发送损坏的GIF)如果攻击者在用户的联系人列表中(即朋友),损坏的...
Telegram安卓零日漏洞允许伪装成视频发送恶意APK文件
ESET 的研究人员发现了一个名为 EvilVideo 的零日漏洞,该漏洞针对 Android 版的 Telegram 应用程序。该漏洞自 2024 年 6 月 6 日起在一个地下论坛上出售,它允许攻...
网传桌面版telegram RCE 0day
网传根据区块链安全公司CertiK发布的一份新报告,CertiK 发现Telegram 桌面版的处理媒体文件过程,可能存在RCE漏洞。此漏洞会使用户面临特制媒体文件(例如图像或视频)的恶意攻击。Cer...
安全告警 - Telegram 网传RCE
在Telegram Desktop应用程序的 Telegram 媒体处理中检测到可能的 RCE 。此问题使用户面临通过特制媒体文件(例如图像或视频)的恶意攻击。出于安全原因,禁用自动下载功能。请按照下...
大众汽车被曝安全漏洞,可被远程控制!
根据GitHub的一份报告,大众汽车Discover Media信息娱乐系统的漏洞是在2023年2月28日发现的。该漏洞可能会使未打补丁的系统遭到拒绝服务(DoS)攻击。该漏洞起初是由大众汽车的用户发...
iPhone手机 “逻辑采集”知多少
本文由石冀编译,陈裕铭、Roe校对,转载请注明。提到移动设备,尤其是苹果系列,"逻辑采集"可能是最常被滥用的术语。如果你是移动取证从业者,你确定你了解"逻辑采集"是什么以及如何正确使用?这篇文章让我们...
逻辑采集知多少
本文由石冀编译,陈裕铭、Roe校对,转载请注明。提到移动设备,尤其是苹果系列,"逻辑采集"可能是最常被滥用的术语。如果你是移动取证从业者,你确定你了解"逻辑采集"是什么以及如何正确使用?这篇文章让我们...