竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞
这些漏洞允许攻击者在本地访问有漏洞的Linux系统时，在无需用户交互的情况下将权限提升至root。
看雪学院
Hack.lu 2024 Getting into Shape 解析
看雪论坛作者ID：SleepAlone
惊喜开班！系统0day安全-IOT设备漏洞挖掘
系统学习IOT安全
浏览器Pwn技术实战，解锁Chrome V8引擎攻击方法
从零开始学习浏览器漏洞利用，掌握oob技术、JIT编译原理
苹果紧急发布安全更新，修复影响英特尔Mac的两个零日漏洞
这些漏洞涉及macOS的JavaScriptCore和WebKit组件，可能允许攻击者通过恶意网页内容执行任意代码或发起跨站脚本攻击
UPX加载逻辑的处理细节分析
看雪论坛作者ID：Bogger
Linux pwn 探索篇
快来报名一起学习
攻击者利用SVG附件传播恶意代码以规避检测
近日，攻击者利用SVG（Scalable Vector Graphics）附件来发送恶意邮件，由于其复杂性和可扩展性，使得安全软件难以识别其中的恶意代码。
SDC2024 议题回顾 | ExpAttack:大语言模型越狱风险持续追踪框架
大语言模型Prompt越狱的自动化攻防
WordPress安全插件“Really Simple Security”惊现严重漏洞，数百万网站面临风险
该漏洞允许远程攻击者绕过身份验证，获得管理员权限
安卓逆向基础知识之加解密算法与Hook基础
看雪论坛作者ID：黎明与黄昏
“看雪漏洞小组”集结！组团挖洞，一起冲击华为漏洞更高奖励
组团挖洞，收益更高！
x64dbg入门实战
掌握x64dbg，从基础到高级调试与自动化
PWN入门：整数溢出
看雪论坛作者ID：福建炒饭乡会
求职看这里！近期新增职位盘点
文末投递简历
黑客使用 macOS 扩展文件属性隐藏恶意代码
一种名为RustyAttr的新恶意软件针对macOS用户，通过滥用文件的扩展属性进行传播。
圆满收官｜荣耀安全奖励计划2024年度致谢
野蛮fuzz：持久性fuzz
ARM系统深度调试与逆向：深入了解ARM架构3大系列
直播授课，小班教学
以色列支付系统遭DDoS攻击，全国读卡器瘫痪
以色列遭遇DDoS攻击导致全国信用卡读卡器故障，攻击持续约一小时后得到缓解
致力于移动与安全研究的开发者社区，看雪学院(kanxue.com)官方微信公众帐号。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)