关于LavaDome LavaDome是一款针对HTML代码安全和Web安全的强大工具,该工具基于ShadowDOM实现其功能,可以帮助广大研究人员实现安全的DOM节点/树隔离和封装。 在当今的Web...
网络安全缩略语汇编手册-J
J缩写描述中文含义JDKJava Development KitJava开发工具包Java 开发工具包 (JDK) 是 用于在 Java 中开发应用程序的软件开发环境。JITJust-in-Time准...
朝鲜黑客利用恶意npm包攻击开发者
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Phylum 公司提到,和朝鲜存在关联的威胁行动者在npm注册表中发布恶意包,以“协同方式、坚持不懈地”通过恶意软件感染开发人员并窃取密币资产。这起事...
Arc 浏览器存在严重漏洞,可导致黑客执行远程代码(现已修复)
我是 The Browser Company 的首席技术官兼联合创始人Hursh。我们想让所有 Arc 用户知道,在 2024 年 8 月 25 日之前,Arc 中存在一个安全漏洞。我们在 8 月 2...
Chrome 零日漏洞 CVE-2024-7965 的 PoC 漏洞利用已发布
最近发现的 V8 JavaScript 引擎零日漏洞 CVE-2024-7965 的技术细节和概念验证 (PoC) 漏洞利用已公开。BI.ZONE的专家分析称,这一严重漏洞构成了重大威胁,尤其是对 A...
Google Chrome V8实现不当漏洞(CVE-2024-7965)
一、漏洞概述 漏洞名称 Google Chrome V8实现不当漏洞 CVE ID CVE-2024-7965 漏洞类型 实现不当、越界写入 发现时间 2024-08-22 漏洞评分 8.8 漏洞...
无私钥绕过客户端非对称加密算法
part1点击上方蓝字关注我们往期推荐利用Microsoft内核Applocker驱动漏洞过程利用过期域名实现劫持海量邮件服务器和TLS/SSL证书利用文件建立TCP连接隧道绕过防火墙利用Window...
网络威胁:攻击者如何在日常网络资源中隐藏恶意软件
近二十年来,安全 Web 网关 (SWG) 一直在监控网络流量,以检测恶意软件、阻止恶意网站并保护企业免受基于 Web 的威胁。然而,攻击者已经找到了许多绕过这些防御措施的方法,SquareX的安全研...
最火黑客工具Flipper Zero发布首个稳定固件
Flipper Zero无疑是2024年最火,最具争议的黑客硬件工具。经过三年开发,Flipper Zero团队近日发布了首个Flipper Zero稳定固件版本。Flipper Zero是面向渗透测...
利用 JavaScript 接口对全球性加密货币交易所 Android 应用进行未经授权的访问
简介Android 生态系统中的 Webview 是 Android 视图类的扩展,可让您将网页显示为应用程序活动布局的一部分。您可以将其称为应用程序中内置的 Web 浏览器,但它不包含完全开发的 W...
某中间件反序列化链曲折调试
一、前言朋友找我一起调试宝蓝德中间件的发序列化漏洞,经过朋友一起的努力调试:使用断点、重写java文件等多种手段进行序列化生成字节码,最后改Rhino2的链构造成功。二、曲折的反序列化链调试已知宝蓝德...
Chrome V8引擎的类型混淆问题(CVE-2024-7965)
V8 是由 Google 开发的一款高性能 JavaScript 和 WebAssembly 引擎,最初是为 Google Chrome 浏览器设计的。它是开源项目 Chromium 的一部分,也被用...
49