4月18日每日安全热点 - 2000万Aptoide商店用户信息泄露
2000万名Aptoide应用商店用户的信息在黑客论坛上泄露；美国国土安全部敦促Pulse Secure VPN用户更新密码；725个Ruby库中发现剪贴板劫持恶意软件。
Kernel Pwn 学习之路（五）
本文主要接续Kernel Pwn 学习之路(四)，继续研究内核中断的相关机制。本文涉及到的所有Linux Kernel相关代码均基于5.6.2版本。
Zoom到底做错了什么？
近日来，全球知名科技媒体、企业和机构（Wired、Intercept、Motherboard、Krebs、Citizen Lab、特斯拉、NASA等等）集体声讨Zoom的安全和隐私问题。
五角大楼被内部问责 网络安全计划未有效落地恐成其最大风险隐患
就在近日，这个被称作“美国军队的神经中枢”的美国国防部却遭到其问责局（GAO）的强烈问责，这波儿内部“开撕”的操作，究竟缘何？
中奖名单公布 | 网络安全“十全大补”试用福利资源包
此次季刊的众多福利中，安全客为网安萌新、技术人员、企业运营者们带来“十全大补”的免费安全产品资源合辑，为大家带来丰富多样的产品/课程体验内容，作为复工和学习福利。愿知识和技术的力量继续为你保驾护航！
CVE-2020-3952：vCenter信息泄露漏洞分析
VMware上周四发布了针对CVE-2020-3952的安全公告，据官方描述，这是“VMware目录服务（vmdir）中的敏感信息披露漏洞”。
CVE-2020-8835：Linux eBPF模块verifier组件漏洞分析
bpf系统调用执行一系列与extended Berkeley Packet Filters相关的操作，eBPF与传统的BPF相似，作用为过滤网络包。
2019互联网安全与DDoS态势研究报告解读Pro版
DDoS攻击是形形色色网络攻击中极具破坏力的一种，破解DDoS攻防产业链各个环节，才能最大程度制定防御的万全之策。报告基于2019年DDoS攻击数据，透视DDoS威胁态势与攻防产业链。
SpyNote间谍软件利用“新冠肺炎”传播恶意程序
PaloaltoNetworks团队最早于2016年发现了一款新的AndroidRAT（远程管理工具）-SpyNote，该间谍软件允许恶意软件所有者获得对Android设备的远程管理控制。
黑客50万美元售卖Zoom零日漏洞
近日，办公软件Zoom存在重大安全漏洞的的消息引发各界关注：数以万计的私人Zoom视频被上传至公开网页，任何人都可在线围观。有人还在暗网上销售了超过50万个Zoom账户。
惠普电脑预装软件多个高危漏洞深入分析
在过去的一年里，我一直在研究由戴尔（Dell）和联想（Lenovo）等知名电脑制造商开发的预装软件。同时在戴尔的预装软件中发现了一些漏洞包括远程代码执行和本地权限提升。
Windows内核驱动程序静态逆向工程的方法论
在本文中，我将首先介绍驱动程序的工作原理，说明所需的先验知识，随后将进入反汇编领域，逐步查找潜在的易受攻击的内部函数。
4月16日每日安全热点 - 巴基斯坦1亿用户数据在暗网销售
巴基斯坦用户数据泄露，1.15亿手机用户的数据（包括所有个人详细信息）在暗网被销售；旧金山机场黑客事件背后的俄罗斯国家黑客。
v8 cve-2019-5791：模块耦合导致的类型混淆
近日，作者研究了chrome v8的一个漏洞cve-2019-5791，cve的漏洞描述是由于不合适的优化可以导致越界读，但实际上该漏洞是由于在语法树遍历阶段和实际生成字节码阶段对死结点的判定不一致导致的类型混淆，成功利用该漏洞可以导致rce。
Windows内网协议学习LDAP篇之组策略
这篇文章主要介绍组策略相关的一些内容。
2020-04 补丁日: Oracle多个产品高危漏洞安全风险通告
2020年04月15日， 360CERT监测发现 Oracle官方 发布了 多个高危漏洞 的风险通告，漏洞编号为 CVE-2020-2915，CVE-2020-2801，CVE-2020-2883，CVE-2020-2884，其中CVE-2020-2801由奇虎360提交，漏洞等级：高危。
2020-04 补丁日: 微软多个产品高危漏洞安全风险通告
2020年04月15日， 360CERT监测发现 微软官方 发布了 3月份 的风险通告，风险等级：高危。
Linux "io_uring" namespace 的一个问题
看了jannh的report, 有点迷迷糊糊的，于是跟着分析了一波。之前也分析过 io_uring 一个权限问题，io_uring代码还在频繁的更新，期间肯定会出现各种各样的安全问题，要找个时间研究一波hh.
4月15日每日安全热点 - 黑客论坛出售141万美国医生个人数据
在黑客论坛上出售了141万美国医生的个人数据；Gaming controllers制造商暴露了110万条客户记录；国家安全部披露多起境外APT窃密案例。
House of storm 原理及利用
House_of_storm是一种结合了unsorted_bin_attack和Largebin_attack的攻击技术。
一次对钓鱼邮件攻击者的深度溯源分析
近几个月以来，随着新型冠状病毒肺炎“COVID-19”在全球范围内快速蔓延，许多国家和地区的卫生系统不堪重负。与此同时，攻击者却趁火打劫，利用钓鱼邮件对政府、医疗等重要部门进行攻击。
MySQL JDBC 客户端反序列化漏洞分析
这几天学习了BlackHat Europe 2019的议题《New Exploit Technique In Java Deserialization Attack》， 膜拜师傅们的同时，做一个简单的漏洞分析。
国家安全部披露多起境外APT窃密案例
在第五个“全民国家安全教育日”之际，国家安全部披露多起有关APT（Adavanced Persistent Threat，是指针对明确目标的持续的、复杂的网络攻击）窃密的案例。
Nexus Repository Manager 3 几次表达式解析漏洞
Nexus Repository Manager 3最近曝出两个el表达式解析漏洞，编号为CVE-2020-10199，CVE-2020-10204，都是由Github Secutiry Lab团队的@pwntester发现。
硬核直播课程来袭｜从新触动不一样的网络安全攻防
新概念正在加速涌入网络安全行业，理念的创新同时催生新的技术变革与应用场景，而只有落到实处的创新才能带来真正的突破。
天府杯2019：Adobe Reader漏洞利用
这篇文章将详细介绍JSObject的UAF漏洞。我的漏洞利用并不是最佳解决方案，我是通过大量的尝试和错误完成了此漏洞利用。
从零开始学习fuzzing之性能提升
这篇文章主要介绍对我们之前编写的模糊测试器的性能提升，所以整体上不会有大的变化，只是对上一篇文章中已有内容的改进。
Kernel Pwn 学习之路（四）
限于篇幅的原因，本文仅介绍了IDT的初始化，下一篇文章将更多的涉及中断服务函数的内容~
如何利用CodeQL挖掘CVE-2020-10199
前几天看到@Alvaro Muñoz 利用codeql挖掘到[CVE-2020-10199]Nexus Repository Manager远程代码执行漏洞.于是就对codeql产生强烈的好奇心,怼了几天codeql语法和CVE案例。
从零开始学习fuzzing
在这篇文章中，我会介绍如何建造一个简单的基于变异的模糊测试器(mutation fuzzer)，并使用它寻找一些开源项目中的漏洞。