雷蛇支付（Razer Pay）在新加坡和马来西亚被广泛使用，在该篇Writeup中，作者通过APP逆向分析，利用Frida调试，发现了雷蛇支付电子钱包（Razer Pay Ewallet）中的用户签名（Signature）生成漏洞...

【全球动态】1.微软赢得英国国防部1775万英镑合同微软刚刚获得了一份价值1775万英镑的合同，为英国国防部提供云支持，原因是目前行业成员无法提供和微软相同的服务。在一份欧盟透明度报告中写道...

【全球动态】 1.新发现的VMware Cloud Director平台严重漏洞或被用来接管公司服务器Citadelo的安全研究人员披露了VMware Cloud Director平台中一个名为CVE-2020-3956的新严重漏洞，该漏洞可...

【全球动态】 1. Lamphone：通过观察房间里的灯泡来监视对话 以色列内盖夫本古里安大学和Lamphone 研究人员演示了如何仅通过测量灯泡发出的光量来远程监视附近房间中的秘密对话。[外刊-阅...

目 录 第一章 国内关键信息基础设施安全动态 (一)2000万台湾公民个人信息在暗网泄露 第二章 国外关键信息基础设施安全动态 (一)思科修补工业路由器中的数十个漏洞 (二)美国铁路公司Amtrak...

【全球动态】 1. Adobe修补了五个产品中的18个关键代码漏洞 Adobe这家IT巨头修补了After Effects，Illustrator，Premiere Pro，Premiere Rush和Audition五个关键产品中的18个代码漏洞。[外刊...

Oracle解决了其电子商务套件（EBS）业务管理解决方案中的两个安全漏洞，这些漏洞可能使攻击者能够进行广泛的恶意活动，包括篡改组织的财务记录。Oracle EBS当前在全球成千上万的组织中使用，其...

【全球动态】1. FBI利用社交媒体资料和网络搜索轻松识别了一名纵火者FBI特工通过一个Etsy评论，一个LinkedIn个人资料，少量的Instagram视频，以及几次谷歌搜索，就确定了一个蒙面女子的身份，她...

来自网络安全公司Sansec的最新研究表明，朝鲜的黑客组织Lazarus APT一直在窃取美国和欧洲大型零售商户的支付卡信息，他们通过破坏合法网站并利用电子分离器来窃取信用卡数据。 为了避免在泄露支...

渗透测试指南系列文章内容纲要： 第一章 渗透测试简介第二章 前期交互第三章 信息收集第四章 漏洞识别第五章 社会工程学第六章 有线/无线网络利用第七章 基于应用的漏洞利用第八章 基于本地主...