点击上方蓝字 关注【渗透测试】不迷路0day漏洞挖掘的挑战与机遇 0day漏洞是指尚未被公开披露的漏洞,攻击者可以利用这些漏洞在防御方毫无防备的情况下发起攻击。由于其隐蔽性和高危...
暗网快报:Windows内核级0day、本地提权0day来袭!
1、暗网论坛惊现Windows"内核级"0day漏洞交易2025年3月5日,XSS黑客社区的一则交易帖在网络安全界掀起轩然大波。用户"NightF4IL_dll"公开兜售名为"EDR Killer"的...
安全应急漏洞排查思路
近日,Spring框架爆出0day漏洞,而这样一个框架漏洞,涉及的资产多、范围广、应急时间紧,框架升级的工程量存在较大挑战,考验着整个团队的协作能力。今天我们探讨的话题是,对于突发0day漏洞等安全应...
【真 0day】Parallels Desktop Repack提权0day漏洞
今天我要披露一个0day漏洞,这个漏洞可以绕过CVE-2024-34331的补丁。我发现了两种不同的方法可以绕过这个修复。这两种绕过方法已分别报告给了零日漏洞计划(ZDI)和受影响的厂商Paralle...
VeraCore 两个0day漏洞被用于实施供应链攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士研究人员在仓库管理软件平台 VeraCore 中发现了两个遭活跃利用的0day漏洞。Intezer 和 Solis Security 公司的安全研究员...
Windows存储系统现0day漏洞,攻击者可远程删除目标文件
更多全球网络安全资讯尽在邑安全Windows系统近日被曝出一个重大安全漏洞,攻击者可利用该漏洞远程删除受影响系统上的目标文件。该漏洞编号为CVE-2025-21391,于2025年2月11日披露,属于...
记一次攻防演练中的代码审计和0day漏洞挖掘
0x01 前言 在某年某月的一次攻防演练中,比赛难度较大,所有队伍都绕开了正面突破开始钓鱼和社工,场面像极了电信诈骗的现场。作为一名有传统情怀的WEB狗,还是希望能通过WEB站点寻找突破口。在对目标进...
汽车供应链攻击、0day漏洞攻击……2024年网络安全领域呈现这些态势
汽车供应链攻击、国产化软件系统攻击、通信设备成武器、0day漏洞攻击……2024年,具有“国家级”背景的组织在网络空间发起的高隐蔽性、高破坏性攻击活动更加频繁,其影响早已在全球网络空间层面外,成为地缘...
《2024年全球高级持续性威胁(APT)研究报告》
2024 年全球高级持续性威胁形势概览2024年,全球局势在合作与冲突并存的基调下向多极化发展。全球性合作峰会在促进多边合作、应对全球危机中发挥着更加积极的作用;俄乌冲突、中东地区冲突等地缘事件深刻影...
微软Sysinternals工具中的0day漏洞允许攻击者对Windows 发起 DLL 注入攻击
导 读几乎所有 Microsoft Sysinternals 工具中都发现一个严重的 0-Day 漏洞,这对依赖这些实用程序进行系统分析和故障排除的 IT 管理员和开发人员构成了重大风险。该漏洞概述了...
【真0day】Microsoft Sysinternals 工具中存在0day漏洞
我发现了几乎所有Sysinternals工具中的关键漏洞,并在视频中详细展示了这些漏洞的背景及攻击过程。关于这些漏洞的总结和视频链接可以在我的博客文章中找到。这些工具由Microsoft开发,广泛应用...
谷歌称黑客滥用 Gemini AI 来增强攻击能力
导 读多个国家支持的黑客组织正在试验谷歌的人工智能助手 Gemini,以提高生产力并对潜在的攻击或侦察目标基础设施进行研究。谷歌威胁情报小组 (GTIG) 发现与官方背景相关的高级持续威胁 (APT)...
16