Aggregator

很多黑客和安全工具的构造是那么巧妙，我看了很多安全工具的代码，将它们值得学习的地方记录了下来。

安全日报（2024.03.19）

安全日报（2024.03.19）

How dev teams can integrate secure code reviews that are realistic, sustainable, and respect development lifecycles.

Heb jij ook je hersens laten kraken op de AIVD kerstpuzzel of de juniorkerstpuzzel? Dan hebben we goed nieuws: de uitslag en oplossingen zijn bekend! De uitwerkingen van beide puzzels vind je onderaan dit bericht.

Given the unhealthy data-collection habits of some mHealth apps, you’re well advised to tread carefully when choosing with whom you share some of your most sensitive data

本文基于云原生应用保护平台（CNAPP）能力要求，从云工作负载、云安全态势管理、云检测和响应、用户体验等几个不同方面，提供了80+checklist，帮助用户更好进行选型。

持续提升产品能力，助力构建主动防御能力

CVE-2023-48409 Mali GPU 整数溢出导致堆越界写 https://github.com/0x36/Pixel_GPU_Exploit 漏洞原语：假设分配的大小为 0x3004​， 会执行 copy_from_user(ptr-0x4000, from, 0x7004)，导致越界写

Mirai家族作为botnet的常青树，存在众多变种，但极少出现使用DGA的Mirai变种，据我们观测，上一个

Mirai家族作为botnet的常青树，存在众多变种，但极少出现使用DGA的Mirai变种，据我们观测，上一个

MiSRC和你一起游三亚，准备好了吗？

内含沙龙议题PPT分享！

智能化软件开发微访谈以微信群访谈交流的形式汇聚学术界与工业界专家，共同分享前沿研究进展与业界实践，探讨未来技术发展方向。