美国空军和美国太空部队与安全研究界合作共同举办了第三届年度 Hack-A-Sat (HAS) 竞赛,该竞赛向所有寻求提高太空网络安全技能和知识的网络安全研究人员开放。Hack-A-Sat是一项夺旗(C...
警告:Python第三方库PyPI中存在恶意木马BlazeStealer,
Python第三方库PyPI中存在恶意木马BlazeStealer,该木马公然控制用户电脑屏幕,嘲笑用户并挖掘账号密码、加密文件等。这些恶意套件中包含setup.py和init.py两份文件,用于检索...
危机四伏:警惕 SIM 卡交换攻击
背景friend.tech 是一个社交平台,用户需要购买其他用户的 Key 才能跟其对话,Key 的价格也会随着购买的人增多而上涨,持有者可以通过出售 Key 获利。2023 年 10 月 3 日,慢...
JBoss 4.x JBossMQ JMS 反序列化漏洞
漏洞描述Red Hat JBoss Application Server 是一款基于JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中,JbossMQ实现过程的JMS over HTT...
VMware Fusion 13 (22H2 Tech Preview II)
VMware Fusion 13 (22H2 Tech Preview II):对改用 Apple 芯片的 Mac 无法提供完整支持下载地址VMware Fusion 13 Tech Preview百...
《Tech直通车》第6期 | 绿盟科技李晨:关于TechWorld那些事
// 绿盟科技TechWorld 2022技术嘉年华将于8月19日正式拉开帷幕。今年的技术嘉年华,绿盟科技打造了访谈类栏目《Tech直通车》,邀请了六位网安领域的大...
KeenLab Tech Talk(四)| 从零开始的Windows nday分析
主讲人简介dotsu:腾讯安全科恩实验室安全研究员,专注于二进制逆向、二进制漏洞挖掘及模糊测试研究。前言二进制漏洞分析一直是安全领域的一个热门方向,而Windows系统由于其闭源的特性使得漏洞分析的难...
ADVANCED.D3FENSE.TECH
先进攻防理念技术协作组很多人不要把它想复杂了,它不是一个组织团体,它是合法合理的,它是笔者和富有热心的几个人一起在协作翻译整理公开技术资料,发布原创技术文章,同时讨论解惑攻关技术问题 :) 原文始发...