What's the next step? Reverse Engineering a TP-Link router for vulnerabilities. 不安全 5 months ago 文章描述了作者在尝试逆向分析TP-Link路由器固件时遇到的问题和困惑。他询问如何提取特定进程、编写自动化脚本以及寻找漏洞的方法,并希望得到建议。
GMX交易所被盗4,000万美元算是和解 黑客退回被盗资金并拿到500万美元奖金 不安全 5 months ago 加密货币交易所 GMX 遭遇 4,000 万美元资产被盗事件后,与黑客协商达成和解。黑客退回被盗资金并获得 500 万美元漏洞奖金,双方均避免法律风险。
KongTuke FileFix Leads to New Interlock RAT Variant 不安全 5 months ago 该文章介绍了一个专注于数字取证科学的社区,涵盖从数字设备中恢复和调查材料的技术与原则,尤其在计算机犯罪中的应用,并扩展到手机、视频等多种媒体类型。
KongTuke FileFix Leads to New Interlock RAT Variant 不安全 5 months ago r/netsec是一个技术安全内容聚合平台,旨在为安全从业者提供有价值的信息。研究人员发现Interlock勒索软件的新变种采用PHP编写,取代了之前的JavaScript版本,并在大范围传播。
黑客利用 GitHub 传播伪装成免费 VPN 的恶意软件 不安全 5 months ago 文章描述了错误代码521的含义及其常见原因。该错误通常与Cloudflare服务相关,表示Cloudflare无法连接到网站服务器。文章还提供了排查和解决该问题的方法,包括检查网络连接、访问网站状态页面以及联系网站管理员等。
派早报:英特尔 CEO 称公司跌出行业前十 不安全 5 months ago 英特尔 CEO 承认公司跌出全球半导体前十;AI 芯片领域追赶英伟达困难;重点转向端侧 AI 和新兴智能体;Android 推出 Canary 测试频道;Kimi 发布 320 亿参数模型 K2;Windsurf 转投谷歌;谷歌限制 Pixel 6a 电池续航。
KongTuke FileFix Leads to New Interlock RAT Variant 不安全 5 months ago 研究人员发现Interlock勒索软件集团的新远程访问木马(RAT)变种使用PHP并通过被黑网站传播,隐蔽性强,并具备系统侦察和横向移动能力。
19年来首次,今年没有新款苹果笔记本;传罗马仕老板潜逃马来西亚;联通eSIM手机业务上线,为iPhone17准备 | 极客早知道 不安全 5 months ago 当前环境出现异常,需完成验证后才能继续访问,并提供了验证选项。
Intigriti teams with NVIDIA to launch bug bounty and vulnerability disclosure program (VDP) 不安全 5 months ago NVIDIA与Intigriti社区合作,利用12.5万名道德黑客测试关键AI基础设施,并推出新计划加快安全问题的发现和响应。未来六个月内将启动漏洞赏金、漏洞披露等项目。
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 53 不安全 5 months ago 该网站使用cookies来记住用户的偏好和重复访问记录,以提供更相关的体验。用户可以选择"接受所有"cookies或通过"Cookie设置"进行更细致的控制。
DORA e regole per i subfornitori (utili per tutti) 不安全 5 months ago 欧盟发布法规(Regolamento delegato (UE) 2025/532),规定金融机构在分包IT服务时需评估服务类型、数据处理地点、供应链复杂性、数据性质及监管情况等关键要素,并确保供应商允许审计和检查。
First time setting up tcpdump+Wireshark to learn. Advice? 不安全 5 months ago 用户计划使用tcpdump和Wireshark在MacBook上捕获并分析旧款iOS设备的全流量,以实现首次越狱,并手动检查所有网络活动以确保不遗漏任何隐藏遥测或敏感信息。
Historical Analysis of Reflected Vulnerabilities: The Evolution of Windows Defender Defenses 不安全 5 months ago 这篇文章分析了“反射漏洞”这一类历史安全缺陷及其利用技术(如解析器攻击等),并指出这些漏洞在现代Windows系统中已被ASLR、DEP等防御机制淘汰。提供的概念验证代码仅用于教育目的,符合负责任披露原则。
Any possiblity of cracking a SanDiskSecureAccess vault? 不安全 5 months ago 用户从旧USB中复制了文件,并希望打开加密的保险库。由于使用了SanDisk SecureAccess加密且密码可能简单(如纯文本),用户寻求破解工具来访问内容。
Chrome malware opening sites 不安全 5 months ago 用户下载第三方应用后,Chrome自动打开可疑网站。尽管进行了恶意软件扫描、清除数据等操作,问题仍未完全解决。目前Chrome仍能自动打开但无法加载网站。此外,Chrome本月数据使用量异常。
28 giugno: Guasto ai radar del Nord Italia 不安全 5 months ago 6月28日意大利北部机场因通信超载导致雷达系统故障,大量航班延误或改道至佛罗伦萨和比萨。ENAV将责任归咎于TIM公司,但备用线路仅处于待机状态且与主线路同属一家运营商。作者指出应采用不同运营商并保持双活线路以提高可靠性,并质疑ENAV的风险管理能力。
Security Affairs newsletter Round 532 by Pierluigi Paganini – INTERNATIONAL EDITION 不安全 5 months ago 该网站通过cookies记录用户偏好和访问历史以优化体验,并允许用户通过"Cookie Settings"控制cookie使用权限。