ZONE.CI 全球网

近日，国家信息安全漏洞库（CNNVD）收到关于roels、req-tools和dark-magic三个Python第三方恶意库情况的报送。这三个库分别部署在Pyt

近日，国家信息安全漏洞库（CNNVD）收到关于Apache Synapse 远程代码执行漏洞（CNNVD-201710-1018）情况的报送。攻击者可利用该漏洞

近日，国家信息安全漏洞库（CNNVD）收到关于Microsoft Office内存破坏漏洞（CNNVD-201711-508）情况的报送。攻击者在不需身份验证的

近日，国家信息安全漏洞库（CNNVD）收到关于Microsoft恶意软件防护引擎（Microsoft Malware Protection Engine，以下简

近日，互联网上披露了有关惠普电脑安装的音频驱动程序存在信息泄露漏洞（CNNVD-201705-015）的相关情况，引起广泛关注。攻击者可利用该漏洞记录用户的击键内

近日，国家信息安全漏洞库（CNNVD）收到盘古团队关于 “WormBrowser”漏洞相关情况的报送，该漏洞存在于安卓版本的QQ浏览器和QQ热点中。由于上述产品

近日，国家信息安全漏洞库（CNNVD）收到关于roels、req-tools和dark-magic三个Python第三方恶意库情况的报送。这三个库分别部署在Pyt

近日，国家信息安全漏洞库（CNNVD）收到关于Apache Synapse 远程代码执行漏洞（CNNVD-201710-1018）情况的报送。攻击者可利用该漏洞

近日，国家信息安全漏洞库（CNNVD）收到关于Microsoft Office内存破坏漏洞（CNNVD-201711-508）情况的报送。攻击者在不需身份验证的

近日，国家信息安全漏洞库（CNNVD）收到关于Microsoft恶意软件防护引擎（Microsoft Malware Protection Engine，以下简

近日，互联网上披露了有关惠普电脑安装的音频驱动程序存在信息泄露漏洞（CNNVD-201705-015）的相关情况，引起广泛关注。攻击者可利用该漏洞记录用户的击键内

近日，国家信息安全漏洞库（CNNVD）收到盘古团队关于 “WormBrowser”漏洞相关情况的报送，该漏洞存在于安卓版本的QQ浏览器和QQ热点中。由于上述产品

臭名昭著的Android 银行木马SharkBot再次冒头，这次其伪装成防病毒和清洁应用程序出现在Google Play 商店。据了解，有问题的应用程序 Mister Phone

最新消息显示，SharkBot 恶意软件的新升级版本已“回归”Google Play商店，这一次该恶意软件的目标是通过安装数万次的应用程序登录Android用户的银行业务。该恶意软

假便利真祸害！最近，有安全分析人员披露称，发现五个伪装成 Netflix 等流行应用的谷歌浏览器扩展程序，通过跟踪用户浏览记录等内容牟利。为了吸引到更多用户，这些扩展程序出现了各种

前言在此前分析了CVE-2022-22972 VMware Workspace ONE Access和CVE-2022-22954 VMware Workspace ONE Acc

近日，有用户发布消息称一款早在2019年6月就已经出现在Chrome 网上应用店的扩展程序，且累计超200000 名用户安装的 Google Chrome 扩展程序“Interne

前言​在做项目中遇到各种各样waf，跟着本文系列一起学习bypass。 安装环境：win+PHPstudy+安全狗 过程安装phpstudy需要以系统模式启动，否则安全狗无法识别安

0x01   漏洞简述2022年08月23日，360CERT监测发现Apple官方发布了Apple WebKit的安全更新，漏洞编号为CVE-2022-32893，漏洞等级：高危，

近日，在公安部统一指挥下，北京、四川、湖南等31个省区市公安机关同步开展集中收网行动，依法严厉打击为电信网络诈骗提供新型“GOIP”通话服务的违法犯罪团伙。图片来源：新闻截图 什么

前言文件钓鱼是红蓝对抗中红队经常使用的攻击手段，相反蓝队也可以通过反钓鱼的手段来对红队进行反制，获取分值。 红队钓鱼利用随着邮件沙箱，恶意行为检测等技术的发展，传统文件钓鱼攻击难度

前言对于App来说，Hook技术应用非常广泛。比如朋友圈微信步数的修改，其实就是Hook了数据发送的方法实现步数的修改。再比如处理安卓的SSL Pining，也是用Hook技术修改

前言对于App来说，Hook技术应用非常广泛。比如朋友圈微信步数的修改，其实就是Hook了数据发送的方法实现步数的修改。再比如处理安卓的SSL Pining，也是用Hook技术修改