FortiOS+FortiProxy+FortiSwitchManager 身份验证绕过(CVE-2022-40684)
点击蓝字 关注我们声明本文作者：ckcsec本文字数：584阅读时长：1 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转...
漏洞复现 XXL-JOB 任务调度中心 后台任意命令执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
G.O.S.S.I.P 阅读推荐 2022-10-17 点亮信号
本图片由OpenAI DALL·E 2使用以下句子生成：“drawing of a female scientist breaking code by lighting the signal as van gogh”今天这篇投稿非常特别，在这...
论文分享：《面向智能手机App开发者的TEE》
本次分享的是由南京大学的Lizhi Sun等人发表在IEEE Transaction on Mobile Computing的文章：《LEAP: TrustZone Based Developer-Friendly TEE for Intellige...
引介｜EVM 深入探讨 Part 2
By: Flush导语在第 1 部分中，我们探讨了 EVM 如何通过被调用的合约函数知道需要运行哪个字节码，其中我们了解了调用栈、calldata、函数签名和 EVM 操作码指...
越来越多的人，企图从骗子手里薅羊毛……
点击上方蓝字关注星标我们公众号又改版了如果不想错过小呸的文章，记得点击上方蓝字星标我们，这样每次新文章推送才会第一时间出现在你的订阅列表里呀！一直...
冠军出炉|2022字节安全AI挑战赛圆满落幕
10月13日，由字节跳动安全与风控发起的2022安全AI挑战赛圆满收官。自8月8日开启报名以来，来自清华、北大、哈工大、上海交通大学、南洋理工大学等195所高校、...
glibc高版本堆题攻击之safe unlink
本文为看雪论坛优秀文章看雪论坛作者ID：Nameless_a测试版本2.33_5从2.32版本开始，tcache和fastbin里面就加入了一个safe unlink的机制，主要是对fd指针的一...
攻击技术研判 | 典型BYOVD利用与Ring0防御削弱技术研判
情报背景近期来自ESET与AhnLab的研究人员发布了关于Lazarus攻击团伙恶意Rootkit的分析报告，在两个攻击链中利用了不同的合法驱动突破防御，在Ring0级完成一系...
汽车网络安全之ECU攻击
点击上方蓝字谈思实验室获取更多汽车网络安全资讯概述从汽车电子电器架构的角度来看，汽车就是由ECU（点）和总线（线）构成的一个结构体（对于无线传感，车内...