聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Chrome 发布紧急 Chrome 安全更新,修复了一周内已遭利用的第3个 0day 漏洞。谷歌在本周三的安全公告中提到,“谷歌发现 CVE-202...
GOOGLE修复了今年第七个被积极利用的Chrome零日漏洞,这是一周内第三个被修复的漏洞
Google发布了一项新的紧急安全更新,以解决Chrome浏览器中的一个新漏洞,该漏洞被标记为CVE-2024-4947,并在本周披露。CVE-2024-4947漏洞是一种类型混淆,存在于V8 Jav...
【漏洞通告】Google Chrome V8类型混淆漏洞(CVE-2024-4947)
一、漏洞概述漏洞名称 Google Chrome V8类型混淆漏洞CVE IDCVE-2024-4947漏洞类型类型混淆发现时间2024-05-16漏洞评分暂无漏洞等级高危攻击向量网络所需权限...
【漏洞通告】Google Chrome V8越界写入漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Google Chrome发布安全更新,修复了Chrome V8中的越界写入漏洞,漏洞编号为:CVE-2024-4761。Google Chrome是由Google公司开发...
漏洞预警 | JerryScript代码执行漏洞
0x00 漏洞编号CVE-2023-361090x01 危险等级高危0x02 漏洞概述Jerryscript是由三星开发的一款JavaScript引擎,是为了让JavaScript开发者能够构建物联网...
谷歌修复了今年第五个被积极利用的 Chrome 零日漏洞
本周,谷歌发布了安全更新,以解决 Chrome 浏览器中跟踪为 CVE-2024-467 的零日漏洞。这个漏洞是自今年年初以来在谷歌浏览器中被利用的第五个零日漏洞。该漏洞是一个位于 Visuals 组...
【翻译】通过分析JavaScript文件查找Bugs(018)
标题:Analyzing JavaScript Files To Find Bugs作者:Anastasis Vasileiadis原文地址:https://medium.com/@anastasis...
PDF.js 和 React-PDF JavaScript 缺陷威胁数百万用户
PDF.js(一种使用 HTML5 开发的广泛使用且受 Mozilla 支持的PDF查看器)和 React-PDF(一种用于在 React 应用程序中显示 PDF 的流行 npm 包)中发现了重大安全...
webSecurity | Electron 安全
0x01 简介https://www.electronjs.org/zh/docs/latest/tutorial/security#6-%E4%B8%8D%E8%A6%81%E7%A6%81%E7%...
Frida Hook(二) - 安卓Hook 常用JS脚本
Frida的JavaScript API允许你在JavaScript中编写代码来与目标进程交互。这些代码通常被称为Frida脚本。Frida脚本的语法基于JavaScript,但是引入了一些特殊的对象...
NodeJS操作符空格漏洞
Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境,它使得 JavaScript 可以脱离浏览器在服务器端运行。Node.js 利用事件驱动、非阻塞 I/O 模型等...
GO语言免杀工具 GoBypassAV
0x01 工具介绍 GoBypassAV是一款用Go语言编写的免杀工具,支持自动化随机加解密,食用方便,简单易上手。目前360和defender动静态免杀。 0x02 安装与使用 一、环境部署 1.部...
16