Aggregator

堆漏洞在二进制中是非常常见的，之前一直觉得CTF-Pwn的堆题没有任何实战价值，之后开始实战漏洞挖掘后发现大部分挖出来的奔溃样本都是堆内存相关的，这就引发了思考，堆内存触发的奔溃大部分都只能触发一次到底该如何利用呢？但是我觉得这个应该是我自己的知识范围不够，之后去分析了很多其他的堆相关漏洞利用，但往往利用思路都不能够通用，所以出了这篇文章记一次sudo堆溢出如何逆向分析出提权思路，旨在以 sudo

物联网相关协议流量分析

Тест показал пределы ИИ на реальных задачах с Kaggle.

速修复

漏洞无修复方案

A new Europol-led operation has dismantled infrastructure for key initial access malware used to launch ransomware attacks

From zero-day exploits to large-scale bot attacks — the demand for a powerful, self-hosted, and user-friendly web application security solution has never been greater. SafeLine is currently the most starred open-source Web Application Firewall (WAF) on GitHub, with over 16.4K stars and a rapidly growing global user base. This walkthrough covers what SafeLine is, how it works, and why it’s

A severe authentication bypass vulnerability (CVE-2025-4978) has been uncovered in NETGEAR’s DGND3700v2 wireless routers, enabling unauthenticated attackers to gain full administrative control over affected devices. The flaw, rated with a critical CVSSv4 score of 9.3, stems from a hidden backdoor mechanism in the router’s firmware and impacts versions V1.1.00.15_1.00.15NA. Security researchers warn that exploitation could […]

The post NETGEAR Router Flaw Allows Full Admin Access by Attackers appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

Полмиллиона просмотров и тысячи заражённых устройств. Как хакерам это удаётся?

“跨省通办”是当前数字政府建设以及“放管服”改革的一项重要举措，是“一网通办”的延续和拓展。与“一网通办”相比，“跨省通办”事项增多，数据在不同地区、部门间频繁流动，数据安全问题日益凸显，成为影响“跨省通办”长远发展的重要问题。

近日，移动互联网未成年人模式正式发布，实现了一系列技术瓶颈突破、全方位功能优化和系统性应用升级，进一步筑牢了未成年人网络保护的坚盾。

“游蛇”自2022年下半年开始频繁活跃至今，针对国内用户发起了大量攻击活动，以图窃密和诈骗。该黑产团伙主要通过即时通讯软件、搜索引擎SEO推广、钓鱼邮件等途径传播恶意文件，其传播的恶意文件变种多、免杀手段更换频繁且攻击目标所涉及的行业广泛。

关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。

文末投递简历

可口可乐危机：两大黑客团伙先后宣战，海量数据泄露风险几何？

内容来自2025年05月14日，百度蓝军北京小队队长张冠廷老师在京东第十七期京麒沙龙上的技术分享的语音转录。

看雪论坛作者ID：b1n_

Начал с банковского трояна, закончил международным розыском — история Qakbot в одном вирусе.

De luchtverdedigings- en commandofregatten Zr.Ms. De Ruyter en Zr.Ms. Tromp namen de afgelopen weken deel aan Formidable Shield. Dat gebeurde onder leiding van de Amerikanen. Vooral De Ruyter leverde een forse bijdrage aan deze grote tweejaarlijkse maritieme oefening. Het schip vuurde meerdere geleide wapens af en detecteerde een ballistische raket.