*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 *本文原创作者：x565178035，本文属FreeBuf原创奖励计划，未经许...

生活在当今时代，你一定听说过“虚拟助手”、“数字助理”、“语音助手”或是“智能助理”等术语，这些都是由人工智能技术驱动的，代表产品包括Siri、Alexa、Google Assistant以及Cortana等。不...

2018年8月初，谷歌正式发布了代号为“Pie”的Android 9，Android正在推出一系列由人工智能提供支持的新功能，Android Smart Linkify就是其中最重要的新AI功能之一。Smart Linkify建立在先前版本...

漏洞概述 ECShop的user.php文件中的display函数的模版变量可控，导致注入，配合注入可达到远程代码执行。攻击者无需登录站点等操作，可以直接远程写入webshell，危害严重。漏洞评级 严重影响...

前言Google设计Android进程的设计是非常友好的，进程在不可见或者其他一些场景下APP要懂得主动释放，维护Android系统安全，然而低估恶意开发者“贪婪”，利用进程保护机制滋生很多流氓应用，破...

作为传统的网络负载均衡产品的升级和进化，山石网科应用交付AX系列支持完善的负载均衡功能，包括链路负载均衡（LLB）、服务器负载均衡（SLB）和全局负载均衡（GSLB），还支持高性能硬件SSL 卸载...

前言2018年6月份，一年一度的Gartner安全与风险管理峰会上，知名分析师Neil Mcdonald发布了2018年度的十大安全项目（Top 10 Security Projects）。在之前的几年里，Gartner一直做的是10大顶级技...

一、前言通过邮件投递病毒文件是网络攻击常用的一种方式，因此防御邮件攻击是每个安全团队都需要重点考虑的内容。中兴通讯每天都会收到数万封外部邮件，为了及时检测每封邮件是否含有恶意文件，...

前言 近期，腾讯安全反欺诈实验室发现一批伪装日韩快递窃取一些韩国金融机构客户使用的身份验证信息银行拦截木马，病毒木马伪装成韩国CJ 대한통운택배“DJ“快递，日本佐川急便“急便”快递...

前言HackCube-Special 在我们做无线安全研究的工作中，常常在户外环境中对一些设备进行安全检测，需要抱着电脑，连接无线设备，蹲着或者坐在地上，总是吸引不少人的眼球，十分尴尬。于是我们希...