微软2024年9月补丁日重点漏洞安全预警
2024 年 9 月 10 日，微软官方发布了 9 月安全更新，针对共 79 个 CVE 进行修复，涉及多个 Windows 主流版本及多款主流产品和组件，请及时安装补丁修复。
山石网科安全技术研究院
祝山石安研院全体安全讲师们教师节快乐！
近十年来，你们交付了无数的各类攻防培训项目，你们有着很多的不同身份——安全研究员、高校战队教练、专业指导老师、外聘老师、客座讲师、教材作者、题目设计师、赛事领队、选手训练师。
探讨Windows SeRelabelPrivilege特权滥用的危害
今天我们来探讨一个近期在安全评估中发现的有趣问题——SeRelabelPrivilege 的滥用。
2024年羊城杯粤港澳大湾区网络安全大赛WP-Reverse篇
2024羊城杯wp-reverse篇
2024年羊城杯粤港澳大湾区网络安全大赛WP-MISC篇
2024羊城杯wp-misc篇
2024年羊城杯粤港澳大湾区网络安全大赛WP-PWN AK篇
2024羊城杯wp-pwn ak篇
2024年羊城杯粤港澳大湾区网络安全大赛WP-AI AK篇
2024羊城杯wp-AI AK篇
2024年羊城杯粤港澳大湾区网络安全大赛WP-数据安全 AK篇
2024羊城杯wp-数据安全 AK篇
2024年羊城杯粤港澳大湾区网络安全大赛WP-Crypto AK篇
2024羊城杯wp-Crypto AK篇
2024年羊城杯粤港澳大湾区网络安全大赛WP-Web AK篇
2024羊城杯wp-web AK篇
山石网科安研院第一季度原创技术文章合辑
合辑中都是我们优中选优的精华成果，2024第一季度山石网科安研院原创技术文章合辑。
从CFG图中分析ollvm控制流平坦化混淆源码
本文中的代码是将ollvm的flatten以插件形式移植到了llvm18 new pass中, 代码会略有不同, 但逻辑是一样的。
2024巅峰极客挑战赛-初赛Write up
2024巅峰极客挑战赛-初赛Write up
微软2024年8月补丁日重点漏洞安全预警
2024 年 8 月 13 日，微软官方发布了 8 月安全更新，针对共 101 个 CVE 进行修复，涉及多个 Windows 主流版本及多款主流产品和组件，请及时安装补丁修复。
2024HW中期防守技术及情报复盘
自演习开始以来，我们注意到在传统红队攻击之外，出现了许多新的威胁元素。本期文章将对过去一段时间内重保期间的主要活动和事件进行全面回顾与分析，为未来的防御工作提供参考。
2024年第四届山石CTF招新赛WP REVERSE&WEB篇
2024年第四届山石CTF招新赛WP REVERSE&WEB篇
微软 Demoting leads to use after free 漏洞原理分析
2024年第四届山石CTF招新赛WP CRYPTO&MISC&PWN篇
2024年第四届山石CTF招新赛WP CRYPTO&MISC&PWN篇
第四届山石CTF夏令营结营赛暨SAINTSEC招新赛获奖名单
第四届山石CTF夏令营结营赛暨SAINTSEC招新赛获奖名单
Windows高危漏洞来袭？已有补丁不需惊慌！
尽快安装微软官方的相关补丁更新。如非必要就直接关闭Remote Desktop Licensing服务，这个服务会影响远程桌面授权认证和分发，可能导致远程桌面出现问题影响正常业务或降低远程桌面安全性
山石网科安全技术研究院成立于2020年，旗下包括智能安全、红蓝对抗、信创安全等三大实验室，输出原创漏洞、安全专利、原创文章、安全标准、竞赛题目等研究成果，支撑前端服务业务开展，为客户的产品安全、业务安全保驾护航。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)