chan | CN-SEC 中文网

安全漏洞

英飞达软件有限公司信息泄露漏洞【PoC】

产品简介英飞达医学影像存档与通信系统 Picture Archiving and Communication System，它是应用在医院影像科室的系统，主要的任务就是把日常产生的各种医学影像(包括...

10月18日26 views评论

安全新闻

近日，一起大规模的数据泄露事件震动了网络安全界。名为“HikkI-Chan”的黑客在臭名昭著的Breach Forums上泄露了超过3.9亿VK用户的个人信息。此次泄露的数据量巨大，总计超过27GB，...

09月22日177 views评论

安全新闻

Hackread研究人员对黑客HikkI-Chan行径进行了梳理。HikkI-Chan虽然在Breach Forums上HikkI-Chan是一个相对较新的用户，但他们的首次攻击可以追溯到2024年3...

09月22日16 views评论

安全新闻

9月14日晚，微信群中流传了一段聊天记录，称阿里云盘相册在建立新文件夹时，系统会自动加载其他用户的私密照片。聊天记录显示，该Bug大约在18:29出现，我们红岸基地在20:31测试时已无法复现，但仍然...

09月18日66 views评论

介绍我注意到syzkaller已经对网络子系统进行了广泛的模糊测试，但对蓝牙等子系统的覆盖程度较低。总体而言，对蓝牙主机攻击面的研究似乎相当有限——蓝牙中大多数公开的漏洞仅影响固件或规...

06月20日移动安全22 views评论

安全开发

整体功能从 github 的相关 API 接口搜索关键字 CVE-{YEAR}，并且按照 best-match 进行排序，获取每年的 CVE 中前 1000 个，再进行判活，去重等等筛选，最终存入数据...

01月19日20 views评论

IoT工控物联网

漏洞概述2020年10月，谷歌安全研究人员披露了三个Linux内核蓝牙协议栈漏洞，可导致远程代码执行，被称为BleedingTooth。这三个漏洞中，一个是堆溢出，编号为CVE-2020-24490；...

11月13日109 views评论

0x01 基本类型对比C语言的基本数据类型 C语言：int、char、float（保留小数点后7位，4个字节）、double（保留小数点后15位，八个字节） Yak语言：int、float（类似于G...

09月28日安全开发27 views评论