3 月 19日,网络安全公司 LayerX Labs发布博文,报道称近期针对 Mac 用户的钓鱼攻击显著增加。攻击者最初以 Windows 用户为目标,但随着微软、Chrome 和 Firefox 推...
魔改冰蝎4.1免杀 过360,df,河马
最近没事,想着之前上传webshell有杀毒总是拿别人的免杀马用,感觉以后也要用,然后接着不是hvv面试什么,冰蝎哥斯拉流量特征,所有我决定魔改一下顺便把流量特征给大家说一下一.是改流量特征魔改1.a...
CVE-2024-44308:Apple Safari JavaScriptCore 远程代码执行漏洞
概括: CVE 编号:CVE-2024-44308 目标软件:Apple Safari(iOS、visionOS、macOS) 受影响的版本:iOS 17.7.1、18.1、vision...
新的macOS漏洞允许攻击者绕过安全控制
据Cyber Security News消息, 微软威胁情报发现,macOS出现了一个名为“HM Surf”的新漏洞,能允许攻击者绕过操作系统的透明、同意和控制(TCC)技术,在未经授权的情况下访问用...
macOS 用户注意: Safari严重安全漏洞可致摄像头、麦克风数据被捕获
微软近期曝光了一项严重的安全漏洞,涉及苹果的透明度、同意和控制(TCC)框架。这一漏洞名为 HM Surf(CVE-2024-44133),攻击者可以利用它绕过用户隐私设置,访问敏感数据。苹果在 9 ...
macOS上的HM Surf漏洞允许绕过Safari的隐私设置
微软发现了一个苹果macOS系统中透明度、同意和控制(TCC)框架的漏洞,编号为CVE-2024-44133,代号为“HM Surf”。macOS的TCC框架旨在通过管理应用访问敏感数据和系统资源...
Apple WebKit 任意代码执行漏洞
0x00 漏洞编号CVE-2023-374500x01 危险等级高危0x02 漏洞概述WebKit是一个开源的Web浏览器引擎,它被用于苹果的Safari浏览器,以及macOS、iOS和Linux上的...
Zimbra邮件服务器渗透利用总结
本期作者/SyberZimbra是一家提供专业的电子邮件软件开发供应商,主要提供ZimbraDesktop邮件管理软件。另外提供一套开源协同办公套件包括WebMail,日历,通信录,Web文档管理和创...
Banxi Stealer,一个新的 macOS恶意软件,月订阅价格为3,000美元
2024年8月,俄罗斯黑客发布了一种名为BANSHEE Stealer的macOS恶意软件,能够攻击x86_64和ARM64架构。恶意软件作者声称,这种恶意软件可以从被攻击的系统中窃取广泛的数据,包括...
苹果修复了iOS和macOS中的数十个漏洞
关键词安全漏洞Apple 发布了安全性更新,以应对 iOS、macOS、tvOS、visionOS、watchOS 和 Safari 中的多个漏洞。这家 IT 巨头发布了 iOS 17.6 和 iPa...
Windows上搭建黑苹果(非从头开始)以及一些心得
前言 之前尝试过使用vagrant安装virtualbox的黑苹果,但是鼓捣两天后放弃了。因为网络上的virtualbox的黑苹果只到macos10.12左右,仅支持xcode8.3.3,再往上就不适...
iOS 16.5.1 Safari RCE 分析(CVE-2023-37450)
介绍过去,主流 JavaScript 引擎(例如 Google V8 和 Apple JavaScriptCore)的 JIT 编译器中存在大量副作用漏洞,其中 Google 的 V8 Typer 系...