一般iPhone手机丢失,找回的可能性几乎为0,但如何预防自己的数据信息能不受影响呢?我们来看看文章中的作者是如何提示我们的。在本周早些时候,我从一个忠实的读者那里听到了一个来自动态攻击 - 网络攻击...
CVE-2022-23121 Netatalk 远程代码执行漏洞深入分析
声明:本篇文章由 可可@QAX CERT 原创,仅用于技术研究,不恰当使用会造成危害,严禁违法使用 ,否则后果自负。一、Netatalk介绍Netatalk 是一个 Apple Filing Prot...
苹果紧急修复影响 Mac 和 Apple Watch 的 0day
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士苹果公司发布安全更新,解决了可被用于攻击Mac 和 Apple Watch 设备的一个0day 漏洞(CVE-2022-22675)。0d...
Apple发布更新,修复AppleAVD中已被利用的漏洞;研究人员发现Linux后门BPFdoor可绕过本地防火墙
每日头条1、Apple发布更新,修复AppleAVD中已被利用的漏洞 5月16日,Apple发布紧急更新,修复影响了Mac和Apple Wa...
ctf平台以及开源代码研究os研究与hook
FROM :appleu0.sinaapp.com | Author:appleu0
黑客在被黑的MS Exchange Server 上部署 IceApple 利用框架
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士研究人员称,攻击者将基于 .NET 的利用后框架 IceApple 部署在 Microsoft Exchange 服务器实例上,实施侦察和...
iOS 恶意软件如何悄悄监视用户
这将是一个系列文章,我们将介绍移动攻击者的想法,以及攻击者使用哪些技术来逃避安全保护以及如何悄悄地监视手机和平板电脑,而不被用户发现。我们将在本文介绍最近攻击者是如何避开摄像头和麦克风绿色/橙色指示器...
研究人员在多个目标系统上检测到漏洞利用工具IceApple;多国当局发布针对MSP及其客户的网络威胁的联合咨询
每日头条1、研究人员在多个目标系统上检测到漏洞利用工具IceApple 据媒体5月11日报道,CrowdStrike发现了一种新的漏洞利用工...
iPhone型号识别的4种方法
本文由杜宇馨编译,陈裕铭、Roe校对,转载请注明。 取证分析成功的先决条件是获取被调查设备的准确信息。了解设备的确切型号有助于确定其所用的SoC和可用的iOS版本范围,从而预先确定可用的采集方法。准确...
G.O.S.S.I.P 阅读推荐 2022-05-13
这年头,不给自己的论文做一个网站都不好意思发表顶会文章(小编说的不是自己,别瞎对号入座)。今天我们来围观 https://www.prefetchers.info 网站上的IEEE S&P论文...
攻击者冒充网络安全负责人发起网络钓鱼攻击
1PART安全资讯1---正在进行的攻击中发现了新的隐身Nerbian RAT恶意软件一种名为Nerbian RAT的新型远程访问木马已被发现,该木马具有丰富的功能,包括逃避研究人员检测和分析的能力。...
【翻译】iBoot 安全机制 firebloom 简介
本文来自 MSRC 的 Saar Amar(Twitter:@AmarSaar),同时也是 pasten CTF 的成员。他发布过一些关于 ARM 最新安全特性的研究,如 MTE 和 CHERI IS...
16