Aggregator

Despite an overall downward trend, an old favorite comes back into play.

Despite an overall downward trend, an old favorite comes back into play.

本周，云上攻击保持高度的活跃状态，Confluence、GitLab相关漏洞热度持续霸占榜单，"Jenkins /scriptText 接口存在弱口令或未授权利用导致 RCE"漏洞新上热榜；在受攻击行业方面，技术服务、游戏、电商持续霸占榜单

ActiveMQ对传入的TCP数据没有进行校验。攻击者可构造特殊数据流在服务端加载任意类，最终能直接执行任意命令。

ActiveMQ对传入的TCP数据没有进行校验。攻击者可构造特殊数据流在服务端加载任意类，最终能直接执行任意命令。

ActiveMQ对传入的TCP数据没有进行校验。攻击者可构造特殊数据流在服务端加载任意类，最终能直接执行任意命令。

这篇文章介绍了一种可以用于监控用户空间程序的 eBPF 程序。它首先向您介绍了 eBPF 和 uprobes，然后探讨了我们在 uprobes 中发现的缺陷，演示了绕过eBPF uprobe监控的方法。

最近华为发布会官宣将在下一代移除对安卓的支持也是引发了不少的关注，也不断有消息称各大top应用厂商将推出纯鸿

最近华为发布会官宣将在下一代移除对安卓的支持也是引发了不少的关注，也不断有消息称各大top应用厂商将推出纯鸿

最近华为发布会官宣将在下一代移除对安卓的支持也是引发了不少的关注，也不断有消息称各大top应用厂商将推出纯鸿

0x01 前言最近接触到MasterGo这款在线设计工具，发现挺不错的。一方面类似Sketch，学习成本比较低，另一方面资源比较多，组件套用、协同配合上也比较方便，因此学习一番，便于更高效运用...

答复《一场跨越十年的超时空思维碰撞》

答复《一场跨越十年的超时空思维碰撞》

答复《一场跨越十年的超时空思维碰撞》

答复《一场跨越十年的超时空思维碰撞》

答复《一场跨越十年的超时空思维碰撞》

答复《一场跨越十年的超时空思维碰撞》

答复《一场跨越十年的超时空思维碰撞》

本文链接

不同运营商使用相同固件会存在同一类型漏洞

供应链中引入的代码可能永远不会得到审查

• 介绍
• 安全漏洞
• 研究&漏洞
• 总结