全球动态1. 专家在Pwn2Own 2021大会上公开演示了基于Chromium浏览器的漏洞一名印度安全研究人员公布了一个影响谷歌Chrome和其他基于Chromium的浏览器的漏洞的概念验证（PoC）利用代码。[外刊-阅...

全球动态1. 瑞典官员称瑞典体育联合会攻击事件归因于俄罗斯黑客瑞典检察官14日表示，瑞典体育联合会在2017年12月至2018年5月之间的一次运动中遭到俄罗斯军事情报部门的攻击。[外刊-阅读原文]2. ...

https://blog.csdn.net/m0_55779207/article/details/115712640可以去看csdn中的这篇，很多限制这里发不了，有些遗漏信息收集是建立在端口上的web：80 443telnet测试端口100%准确外联：允许外部...

全球动态1. 谷歌漏洞披露政策更新，新增30天缓冲期4月17日，谷歌Project Zero安全团队更新了漏洞披露政策，这次更新将会为用户新增30天时间来进行漏洞修补，然后再披露漏洞相关技术细节以避免攻...

获取更多学习资料、想加入社群、深入学习，请扫我的二维码或加Memory20000427。进来先点个赞，评个论，关个注呗～0x01 主动探测从管理员和用户的角度了解整个WEB应用乃至整个目标的全貌，主动探...

全球动态1. 针对Xcode开发人员的Mac恶意软件XCSSET，已盯上M1芯片针对Xcode开发人员的Mac恶意软件活动已经过重新设计，以增加对Apple的新M1芯片的支持，并扩展其功能以从加密货币应用程序中窃取...

进来先点个赞，评个论，关个注呗～获取更多学习资料、想加入社群、深入学习，请扫我的二维码或加Memory20000427。写在开头：知识面，决定看到的攻击面有多广。知识链，决定发动的杀伤链有多深。...

最近在一起针对韩国实体的鱼叉式网络钓鱼活动中发现，与朝鲜有关的APT组织Lazarus将恶意代码隐藏在了.BMP图像文件中以逃避检测。隐藏在.BMP图像中的恶意代码可以在受害者的系统上安装一个远程访...

全球动态1. 拜登政府发布增强电网安全性的百天计划20日消息，拜登政府推出了一个增强电网安全性的百天计划，该计划涉及负责关键基础设施安全的政府机构，以及负责监督或拥有基础设施（例如为家...

全球动态1. 美国司法部成立专项工作组，打击日益猖獗的勒索软件威胁援引《华尔街日报》本周三报道，美国司法部已经成立了一个新的工作组，专门针对美国日益增长的勒索软件威胁。在报道中指出，...