Aggregator

Defender与svchost

海量IP地址字符串转码生成shellcode、Beacon木马伪造Referer请求头为10086官网

虽迟但到！CGJ2026 广州荔湾站来啦！本次活动定位为小型 Game Jam，意在复刻最经典的古早 GJ 味道，比较放松，没有评比环节，只有公园、音乐、猫咪、饮品、讨论交流和分享！做人呐，最重要是开

2026年6月15日 10:59云计算, 科技资讯00.58K

本文基于泛微e9（9.00.210804版本），系统阐述OA系统的安全审计方法。文章涵盖环境搭建、六大类路由（/weaver/、/api/、/services/*、/dwr/*等）的分析，详细剖析SecurityMain安全过滤机制、XssRequestWeblogic参数过滤、登录绕过等技术要点。通过FileDownloadLocation文件读取、browser.jsp SQL注入等实战案例，

阅读： 6通告编号 NS-2026-00152026-05-14TAG：Nginx、ngx_http_rewrite_

云 AccessKey 利用工具集投毒

阅读： 1通告编号 NS-2026-00142026-05-14TAG：Linux、kernel、CVE-2026-46300漏洞危害：

Copy Fail (CVE-2026-31431) 是 Linux 内核身份验证加密模块中的一个逻辑错误。它允许**非特权用户向任意可读文件的页缓存中写入 4 字节的任意数据，并且支持多次写入**

AMSI对抗技术

在野银狐样本分析

Java 反序列化、ObjectInputFilter、JEP 415、Gadget Chain、JDK 21、绕过技术、SignedObject

简单讲讲chat_template。

通过Attach API动态注入Agent，利用ASM在字节码层面改写目标类的方法体，实现认证逻辑的运行时绕过、业务逻辑的精确篡改，以及Agent自身的无痕持久化。

In the mercenary realm of commercial surveillance, judicial injunctions rarely deter those who have engineered lucrative empires upon human vulnerabilities. Recently, Meta disclosed audacious new attempts by the notorious NSO Group to compromise WhatsApp...

The post NSO Group WhatsApp Attack: Meta Exposes New Spyware Exploits appeared first on Information Security News.

一个越狱调参实验

在 Markdown、公式渲染等富内容处理场景下，由于第三方组件与浏览器底层（HTML、URL、JS 解析器）在实体解码、协议提取和规范化处理上存在机制差异，极易引发解析层面的语义错位，导致了XSS防御体系的 Bypass

A single day of delayed patching could transform a corporate security gateway into a highly convenient ingress point for malicious actors. Shadowserver experts recently reported massive exploitation attempts targeting a critical Ivanti Sentry vulnerability....

The post Critical Ivanti Sentry Exploit Endangers Corporate Gateways appeared first on Information Security News.

分析最近 Gemini App 的两个间接提示词注入漏洞，总结间接提示词注入实战攻击手法

Apple wants to make life easier for developers who write code on a Mac but deploy their finished applications to Linux. At WWDC, the company introduced container machines. These are persistent Linux virtual machines...

The post Apple Container Machines Bring Linux to Mac appeared first on Information Security News.