深入理解Pwn_Heap 一前言ptmalloc2的管理方式，chunk结构和bins的模型，在Overview of GLIBC heap exploitation techniques（https://0x434b.dev... 2023-12-15 17:40:35 | 阅读: 7 | 收藏 | 看雪学苑 - mp.weixin.qq.com unsorted p3 x1b nextsize victim

Ubiquiti用户反映，能够访问他人的UniFi路由器和摄像头 过去几天，陆续有Ubiquiti用户报告称，他们在登陆自己的UniFi云服务时竟能意外访问到其他人的摄像头录像、照片以及其他设备。据了解，Ubiquiti是一家知名的网络设备制造商，提供基于云的Uni... 2023-12-15 17:40:35 | 阅读: 6 | 收藏 | 看雪学苑 - mp.weixin.qq.com ubiquiti unifi reddit 安全 控制

本周招聘职位更新！简历投起来 有意向者可点击文末【阅读原文】投递简历~职位大更新福州六叶网络科技有限公司长按识别关于岗位详情及投递简历杭州易可云科技有限公司长按识别关于岗位详情及投递简历萤石软件长按识别关于岗位详情及投递简历福州六... 2023-12-15 17:40:35 | 阅读: 9 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 网络 福州 六叶

IoT专项|双旦季活动第二趴！ IoT 双旦季补天路由器智能家电 摄像头  防火墙又到一年末，又迎来了双旦季活动，守护物联网安全的任务又来咯，你准备好了吗？『 活动A类 』  活动时间：2023年12月14日-12月31日活动范围：... 2023-12-15 17:38:50 | 阅读: 4 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 最新版 固件 礼盒 新年

工控专项|双旦活动来咯来咯，错过等“亿”年！ 2023-12-15 17:38:50 | 阅读: 2 | 收藏 | 补天平台 - mp.weixin.qq.com

报名 | 补天白帽年度盛典之IoT安全训练营 补天白帽年度盛典之IOT安全训练营——IoT设备固件漏洞分析+漏洞挖掘讲解 + 实战 = 全面掌握奇安信代码安全实验室研究员分享超干干货2023.12.22深圳IoT训练营报名啦！随着数字经济的蓬勃发... 2023-12-15 17:38:50 | 阅读: 5 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 安全 固件 大厂 汇编

Ledger 模块遭投毒，价值60万美元的密币被盗 聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性... 2023-12-15 17:30:13 | 阅读: 7 | 收藏 | 代码卫士 - mp.weixin.qq.com 安全 ledger 攻击 漏洞 开源

PyPI 仓库存在116款恶意软件，瞄准 Windows 和 Linux 系统 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士网络安全研究员在 PyPI 仓库中发现了116个恶意包，它们旨在通过一个自定义后门感染 Windows 和 Linux 系统。ESET 公司的研究员... 2023-12-15 17:30:13 | 阅读: 10 | 收藏 | 代码卫士 - mp.weixin.qq.com pypi 卫士 攻击 python

戴尔督促修复 PowerProtect 产品中的多个高危漏洞 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士戴尔正在督促 PowerProtect 产品的客户查看最新发布的安全公告并修复一系列潜在的严重漏洞。这些漏洞影响 PowerProtect Data... 2023-12-15 17:30:13 | 阅读: 8 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 戴尔 安全 修复

我实验室杨珉教授承担的国家重点研发项目“移动应用隐私收集行为的分析检测技术及应用示范”课题三研讨会顺利开展 2023年12月12日下午，国家重点研发项目“网络空间安全治理”重点专项 “移动应用隐私收集行为的分析检测技术及应用示范”项目的专题研讨会在北京市海淀区百度科技园召开。与会成员合影本次研讨会由课题三牵... 2023-12-15 16:42:0 | 阅读: 7 | 收藏 | 复旦白泽战队 - mp.weixin.qq.com 安全 复旦 研讨 白泽 研讨会

每周蓝军技术推送（2023.12.9-12.15） Web安全将IPV4映射到IPV6地址中实现混淆https://isc.sans.edu/diary/30466使用组合字符的Unicode XSS新变种https://gist.github.com... 2023-12-15 16:25:37 | 阅读: 12 | 收藏 | M01N Team - mp.weixin.qq.com github microsoft 安全 蓝军 漏洞

关键信息基础设施成为城市级安全运营的重点保护对象 建设数字城市、全面推进城市数字化转型，成为当前城市建设的热议话题。数字化背景下城市安全运营中心面临重要挑战，特别是关键信息基础设施的安全问题。当攻击组织越来越强大，攻击路径越来越复杂，攻击手段越来越隐... 2023-12-15 16:23:4 | 阅读: 8 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 信息 攻击 网络

以免疫力思维构建数字经济高质量发展的安全基石 如今，数字技术正以新理念、新业态、新模式全面融入人类经济、政治、文化、社会、生态文明建设各领域和全过程，给人类生产生活带来广泛而深刻的影响。数字经济成为影响全球资源分配、产业格局、国际分工的重要因素。... 2023-12-15 16:23:4 | 阅读: 7 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 数据 安全 中国 屏障

IPStorm僵尸网络基础设施被查禁 2023年11月，IPStorm基础设施被FBI拆除，同时对与IPStorm恶意软件有关的相关个人进行了定罪。这是当前打击网络威胁工作中的一个重要里程碑。本文将对IPStorm恶意软件的变体和功能进行... 2023-12-15 16:23:4 | 阅读: 7 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com ipstorm windows 网络 攻击

软件安全国内外研究团队调研报告（下）|技术进展 前言随着信息技术的不断发展，当前IT领域已经进入到了软件定义一切的时代，软件以各种各样的形态出现在各种场景，成为维持现代社会运转的一个重要力量，在许多重要场景都发挥着不可替代的作用。随着软件触达的领域... 2023-12-15 16:17:59 | 阅读: 3 | 收藏 | FuzzWiki - mp.weixin.qq.com 安全 漏洞 security 网络 usenix

腾讯安全威胁情报中心推出2023年11月必修安全漏洞清单 腾讯安全威胁情报中心推出2023年11月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。 腾讯安全威胁情报中心参... 2023-12-15 16:17:47 | 阅读: 10 | 收藏 | 腾讯安全威胁情报中心 - mp.weixin.qq.com 漏洞 安全 必修 netscaler

淘天集团安全部多个岗位火热招聘中 淘天集团-安全部-情报分析工程师岗位职责1.通过对各种黑产产业链、业务异常、黑产事件等深入研究，研究各种可用于情报相关的技术，如黑灰产风险溯源、黑灰产风险情报发现等，并进行落地情报输出，对业务产出价值... 2023-12-15 16:15:35 | 阅读: 16 | 收藏 | 阿里安全响应中心 - mp.weixin.qq.com 风险 数据 安全 攻防 漏洞

【能力传承】第十四届极客大挑战完美收官！ 不为金钱而参与的比赛是新生代Hacker对信息安全行业热爱的信号吗？2023年12月14日，第十四届极客大挑战在历时一个月的激战后圆满结束！校内校外共计2000+支战队激烈交锋近3000名参赛选手超1... 2023-12-15 16:4:58 | 阅读: 6 | 收藏 | Yak Project - mp.weixin.qq.com 安全 yak yaklang 修复 校外

腾讯安全威胁情报中心推出2023年11月必修安全漏洞清单 欢迎关注腾讯安全威胁情报中心腾讯安全攻防团队 A&D Team腾讯安全 威胁情报团队腾讯安全威胁情报中心推出2023年11月份必修安全漏洞清单，所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较... 2023-12-15 16:2:43 | 阅读: 9 | 收藏 | 安全攻防团队 - mp.weixin.qq.com 漏洞 安全 必修 netscaler

关于Google TAG（Google威胁情报中心）的一点故事 Google TAG全称Threat Analysis Group，业界最有名的威胁情报团队之一。Stairwell首席执行官兼创始人Mike Wiacek以解决最大的网络安全难题为职业，他在威胁研究... 2023-12-15 15:35:22 | 阅读: 5 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 安全 威胁 攻击 wiacek stairwell