QEMU虚拟化安全的攻击面探索与思考
QEMU和KVM作为虚拟化技术的典型代表，被广泛的应用在各家厂商的云计算系统中。作为一款有着十多年历史的软件，QEMU一直遭受着安全问题的困扰。随着以QEMU/KVM...
APT ToddyCat
Unveiling an unknown APT actor attacking high-profile entities in Europe and Asia ToddyCat is a relatively new APT actor that we have not been ab...
Hacking into the worldwide Jacuzzi SmartTub network
Background Jacuzzi Brands is a widely recognized hot tub and spa manufacturer. There are several brands under their umbrella: Jacuzzi Hot Tubs ...
Demystifying Tesla’s Bluetooth Passive Entry System
原文始发于trifinite.org：Demystifying Tesla’s Bluetooth Passive Entry System
Technical Analysis of PureCrypter: A Fully-Functional Loader Distributing Remote Access Trojans and Information Stealers
Key points PureCrypter is a fully-featured loader being sold since at least March 2021 The malware has been observed distributing a variety of...
每日安全动态推送(06-22)
Tencent Security Xuanwu Lab Daily News• Intercepting MS Teams Communication:https://blacklabsdev.medium.com/intercepting-ms-team-communication...
CVE-2022-31289 Nexus Repository Manager 的一个伪认证绕过 “漏洞”
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息最近在网上看到 Nexus Repository Manager 爆出存在所谓的认证绕过漏洞 CVE-...
Follina 补了？IE 凉了？花几分钟再弹个计算器
由于没有漂亮的小姐姐可以拍旅游 vlog，继续写穷酸的技术文。虽然本文不涉及任何漏洞，但考虑到一些因素，还是隐去一些关键的字符串信息。具有分析能力的读者...
使用 ZK-SNARKs 保护隐私的一些方法
原著：Vitalik译者：孟铉济（Sputnik） 译者特别感谢司淑敏对翻译工作的校对和建议。 原著特别感谢Barry Whitehat 和 Gubsheep 的反馈与审阅。====...
揭露间谍软件Hermit（隐士）背后的大BOSS
Hermit“隐士”简介Hermit“隐士”是以攻击者的命令和控制(C2)服务器使用的独特路径命名的，它是一种模块化监视软件，在部署后将其恶意功能隐藏在下载的包中。通...