• 发现以太坊复制漏洞的白帽黑客获得 200 万美元的赏金

    越狱 iOS 设备替代应用商店 Cydia 的前成员 Jay Freeman 在以太坊 K2 扩展解决方案 Optimism 中发现了一个高危漏洞,允许攻击者无限制的复制以太坊代币。他在 2 月 2 日向 Op

    2022-02-16 admin 87

  • $10,000奖励:安卓平台Adobe Acrobat Reader RCE漏洞

    背景介绍:今天的故事来自一位ID名为SUNNY的白帽子,他在测试 Adobe Acrobat Reader APP时,发现该应用程序允许用户直接从 http/https URL打开 pdf 的功能,此功能会受到路径遍历漏

    2022-02-16 admin 117

  • RedLine 恶意程序伪装成 Windows 11 升级安装包

    RedLine 恶意程序被攻击者伪装成 Windows 11 升级安装程序提供给 Windows 10 用户。Windows 11 提高了硬件需求,很多 Windows 10 系统无法通过官方渠道升级到新操作系统,这就

    2022-02-16 admin 69

  • 不愧是任天堂法务部 NS黑客成员被判入狱3年

    近日任天堂宣布,加里·鲍泽因被指控制造和销售破解设备,让用户在包括Switch和3DS在内的主机上玩非法破解包,被判处40个月监禁。据悉,鲍泽属于一个名为Team-Xecuter的黑客组织成

    2022-02-16 admin 112

  • CVE-2021-4034 pkexec 本地提权漏洞分析

    CVE-2021-4034 pkexec 本地提权1.漏洞编号CVE-2021-40342.影响范围2021以前发行版3.漏洞详情此漏洞exp利用流程上来说,可以分为两个部分1.设置恶意环境变量2.通过恶意环境变

    2022-02-16 admin 103

  • 500 电商网站被植入信用卡窃取程序

    安全公司 Sansec 报告有大约 500 家电商网站被黑客植入了信用卡窃取程序,在访客试图在网站上购买商品时窃取敏感的支付信息。安全研究人员称,所有遭到入侵的网站都会加载托管

    2022-02-16 admin 76

  • 嵌入式 RE 介绍之通过 UBOOT 破解 UART (下)

    使用Raspi配置 raspi-config是一个用户空间工具,它允许我们配置树莓派的各个方面,其中之一是启用各种外部接口。我们将使用raspi-config来启用UART接口,首先启动工具,如下所示:s

    2022-02-16 admin 106

  • 乌克兰军方和银行遭到 DDoS 攻击

    乌克兰国防部和银行网站周二遭到 DDoS 攻击,导致这些网站和服务无法访问。乌克兰军方的 Facebook 账号表示正致力于恢复网站服务。乌克兰最大的商业银行 PrivatBank 因 DDoS

    2022-02-16 admin 110