Research Clippings
实时安全文章
聚合安全资讯
人工智能现在可以伪造笔迹
卡巴斯基实验室：每天重新启动 iPhone 将有助于检测恶意软件
尽快更新：GitHub 修补 Enterprise Server 中的漏洞
遍历Windows操作系统的协议驱动
技术文档 | 将OpenSCA接入GitHub Action，从软件供应链入口控制风险面
跨站请求伪造近身对抗攻防录
国际权威认可！知道创宇 ZoomEye 荣获 2023 年度赛可达优秀产品奖
PAX 支付终端存在漏洞可被利用来降级引导加载程序
新型恶意软件Phemedrone Stealer正在活跃传播
尽快修补：Max-Critical Atlassian Bug 允许未经身份验证的 RCE
Ivanti 0day：全球数千台 VPN 设备遭到黑客攻击
SonicWall 防火墙漏洞：影响178000个设备安全
Security Scorecard：全球网络风险与 GDP 密切相关
Inferno Drainer：一年内造成 137,000 人受害和 8,700 万美元损失
Remcos RAT：正在通过R级游戏传播
谷歌警告 Chrome 浏览器零日漏洞CVE-2024-0519被利用
某运营管理平台登录绕过及文件上传漏洞分析
工程化编写Agent-filter内存马（含所有工程代码，仅供学习）
linux基线排查
windows基线排查