攻击者利用SVG附件传播恶意代码以规避检测
近日，攻击者利用SVG（Scalable Vector Graphics）附件来发送恶意邮件，由于其复杂性和可扩展性，使得安全软件难以识别其中的恶意代码。
看雪学院
SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架
大语言模型Prompt越狱的自动化攻防
WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险
该漏洞允许远程攻击者绕过身份验证，获得管理员权限
安卓逆向基础知识之加解密算法与Hook基础
看雪论坛作者ID：黎明与黄昏
“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励
组团挖洞，收益更高！
x64dbg入门实战
掌握x64dbg，从基础到高级调试与自动化
PWN入门：整数溢出
看雪论坛作者ID：福建炒饭乡会
求职看这里！近期新增职位盘点
文末投递简历
黑客使用 macOS 扩展文件属性隐藏恶意代码
一种名为RustyAttr的新恶意软件针对macOS用户，通过滥用文件的扩展属性进行传播。
圆满收官｜荣耀安全奖励计划2024年度致谢
野蛮fuzz：持久性fuzz
ARM系统深度调试与逆向：深入了解ARM架构3大系列
直播授课，小班教学
以色列支付系统遭DDoS攻击，全国读卡器瘫痪
以色列遭遇DDoS攻击导致全国信用卡读卡器故障，攻击持续约一小时后得到缓解
修改PE导入表注入DLL——实例图文教程
看雪论坛作者ID：fdark
欢迎报名！内核驱动高级班
3月10日起，每周日13点～18点直播授课
五角大楼泄密者杰克·特谢拉被判入狱15年
泄露数百份机密军事文件，被判处15年监禁和5万美元的罚款及三年的监外看管
SDC2024 议题回顾 | 大模型技术在恶意软件分析中的实践
沙箱结合大模型，精准高效分析恶意软件
CTF训练营-Web篇 更新：文件包含（二）一览包含技巧
快来开启《CTF训练营-Web篇》的学习之旅吧！
新型ZIP串联文件攻击针对Windows用户传播恶意软件
黑客利用ZIP文件拼接技术针对Windows用户传播恶意软件
SDC2024 议题回顾 | 大模型软件生态系统的安全隐患：从传统漏洞到新型威胁
探讨大模型软件生态系统演替过程中的安全威胁
致力于移动与安全研究的开发者社区，看雪学院(kanxue.com)官方微信公众帐号。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)