本系列文章由三篇组成,重点介绍在现代Web浏览器中挖掘和利用JavaScript引擎漏洞过程中所面临的各种技术挑战,并对当前的漏洞利用缓解措施进行评估。本文涉及的漏洞为CVE-2020-9802,该漏...
Cisco IOS XR 0 day漏洞利用预警
上周末,思科官方发布安全公告称攻击者正在尝试利用Cisco IOS XR软件中的一个高危内存耗尽DoS 漏洞。Cisco IOS XR软件是运行在运营商级路由器上的。IOS XR网络操作系统部署在多个...
首个恶意iOS SDK威胁数百万用户的隐私
点击蓝字关注我们近日安全研究人员在一家中国移动广告平台公司Mintegral发行的iOS MintegralAdSDK(又名SourMint)中发现了恶意代码。Mintegral SDK劫持用户广告点...
首个渗透到iOS生态系统的恶意SDK,秘密访问1000+iOS APP
“我们在广告平台Mintegral的SDK中发现了恶意代码。而该SDK已经被超过1200个应用使用,这些应用每月的下载量合计达3亿次。”研究人员在Mintegral发行的iOS MintegralAd...
iOS 安全之 iOS 逆向环境准备
学 iOS 逆向之前,想必是了解或熟悉了 Android 逆向或 iOS 开发。其实 iOS 逆向跟 Android 逆向有很多相同点,毕竟是同属于手机操作系统,同属于 APP 嘛。其它就不多说了,这...
每日安全动态推送(08-06)
Tencent Security Xuanwu Lab Daily News• 【安全通知】PyPI 官方仓库遭遇request恶意包投毒:https://mp.weixin.qq...
从兼容性角度,对比一下iOS,watchOS和tvOS的信息取证方法
你如何才能从iPhone,iPad,Apple TV或Apple Watch获得大量有价值的数据呢?这并不像看起来那么简单。目前存在多种相似的提取方法,其中某些方法仅限于特定版本的操作系统。本文,我们...
Project Zero 对近几年 iOS 内核漏洞利用技术的总结
我最近希望获得一个在线参考,以简要概述近年来每种公共iOS内核利用程序的利用思路。由于不存在此类文档,因此我决定自己创建一个。 这篇文章总结了针对iOS 10到iOS 13的本地应用程序上下文中的原始...
6月7日每日安全热点 - 美国航空服务提供商遭遇1.5T数据泄密
漏洞 Vulnerability Cisco IOS Routers存在远程漏洞可造成设备被控 https://gbhackers.com/flaws-in-cisco-ios-routers/ CV...
iOS URL Schemes与漏洞的碰撞组合
iOS URL Schemes,这个单词对于大多数人来说可能有些陌生,但是类似下面这张图的提示大部分人应该都经常看见:
【FB TV】一周「BUF大事件」:NSA方程式有更多黑客工具下载了;Word曝0day漏洞;iOS 10.3.1高危WiFi芯片漏洞
隶属于 NSA旗下的方程式组织 的Shadow Brokers公开了之前的加密文档,这份加密文档原来要价100万比特币;微软 Word曝出 0day 漏洞,针对该漏洞 的攻击时怎样...
在线学习黑客技术的网站总结
1、bWAPP 免费和开源的web应用程序安全项目。它有助于安全爱好者及研究人员发现和防止web漏洞。 地址:http://www.itsecgames.com/ 2、Damn Vulnerable ...
21