Aggregator

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！

在当今世界政坛，俄罗斯总统普老板的安保体系堪称是各国元首安保中的佼佼者。这个由联邦保护局（FSO）及其下属总

本文约5438字，预计阅读时间14分钟。2024年8月1日，俄罗斯与美国等西方国家在土耳其首都安卡拉进行了一场冷战结束以来规模最大的换囚行动。

作者：Shuoming Zhang, Jiacheng Zhao, Ruiyuan Xu, Xiaobing Feng, Huimin Cui 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/html/2503.24191v1 摘要 大型语言模型（LLMs）广泛用作工具平台，通过结构化输出API确保语法合规，从而实现与现有软件（如代理系统）的稳健集成。然而，启...

微软Defender隔离未受管设备，阻断攻击者横向渗透！

在某次众测过程中使用搜索引擎找到某单位部署的旁站，通过前端JS信息分析找到一处ssrf漏洞。在ssrf测试时根据提示信息得到服务端接收的数据格式为json格式，再通过构造json报错语句时服务端报错回显了fastjson版本号为1.2.58，然后寻找Fastjson 1.2.58利用链，最后RCE。

A vulnerability classified as problematic was found in Foxit PDF Reader. Affected by this vulnerability is an unknown functionality of the component Annotation Handler. The manipulation leads to out-of-bounds read. This vulnerability is known as CVE-2024-30350. The attack can be launched remotely. There is no exploit available. It is recommended to upgrade the affected component.

A vulnerability, which was classified as problematic, has been found in Foxit PDF Reader. Affected by this issue is some unknown functionality of the component U3D File Parser. The manipulation leads to out-of-bounds read. This vulnerability is handled as CVE-2024-30347. The attack may be launched remotely. There is no exploit available. It is recommended to upgrade the affected component.

基于强化学习训练得到的DQN智能体，亮点在于打破传统的漏洞扫描工具的大量攻击payload爆破，本项目利用奖励机制，采用 大量waf绕过方法来训练自动生成xss样本的智能体，使其能产生传统黑客意想不到的攻击手法

整体思路就是利用php中处理xml格式的类，对函数进行替换，同时利用php的动态执行的特点

本文带您走进渗透测试的真实世界，从内网信息收集到目标发现，再到Web服务安全评估以及非Web端口漏洞利用，文章全面揭示了整个攻击流程的各个环节。文章首先介绍如何利用arp-scan、arping、netdiscover、nmap和fping等工具扫描局域网内的主机，精确获取目标的IP和MAC信息，为后续攻击奠定基础。随后，通过masscan和nmap的全端口与详细版本扫描，文章讲述了不同扫描方式的

中国半导体行业协会发布紧急通知，根据海关总署的相关规定，“集成电路”无论已封装或未封装，进口报关时的原产地以“晶圆流片工厂”所在地为准进行申报。中国最近实施了对美国商品征收 84%(更新：已提高到 125%) 的关税，最新通知意味着芯片巨人的新芯片可能会受到新关税政策影响。英特尔在美国、以色列等地有多家芯片工厂，其最新一代的 Core Ultra 系列处理器由台积电代工，其它的芯片都基本是由自家工厂制造，也就是“晶圆流片工厂”所在地是在美国或以色列。

传统文件包含漏洞利用通常依赖攻击者上传恶意文件，或利用服务端临时文件（如session.upload_progress）实现代码执行。但PHP的Pear组件却打破了这一限制：当服务器满足register_argc_argv=On配置时，攻击者可通过精心构造的URL参数，将Web请求伪装成命令行参数，直接操纵pearcmd.php执行高危操作

Пустая строка вместо ключа авторизации открывает полный доступ к веб-ресурсам.

A recent cybersecurity revelation has demonstrated how researchers successfully bypassed Windows Defender antivirus mechanisms using advanced techniques involving XOR encryption and direct system calls. This breakthrough has sparked discussions about the effectiveness of traditional antivirus measures against increasingly sophisticated attack vectors. A Vulnerability Unearthed The research, published by Hackmosphere, sheds light on how weaknesses in […]

The post Researchers Exploit Windows Defender with XOR and System Calls appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

在前人从未抵达的领域探索，无论是 Pura X 还是鸿蒙 5。

体验了一下「令人血脉贲张的光学升级」 。

Gamaredon targeted a foreign military mission in Ukraine with updated GammaSteel malware on Feb 26, 2025, per Symantec. Symantec Threat Hunter researchers reported that the Russia-linked APT group Gamaredon (a.k.a. Shuckworm, Armageddon, Primitive Bear, ACTINIUM, Callisto) targeted a foreign military mission based in Ukraine with an updated version of the GamaSteel infostealer. Shuckworm is known for targeting government, […]

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。

致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。