基于JavaScript的攻击简洁了浏览器漏洞利用
研究人员设计了一种新的攻击，可以绕过浏览器中的主要利用缓解之一：地址空间布局随机化（ASLR）。该攻击利用现代处理器如何缓存内存，因为它不依赖于软件错误，修复问题并不容易。 Vrije Univers…
- 2026年07月26日
- 星期日
诺基亚贝尔利用4G和5G双网络连接在国内完成5G NR数据通话测试
诺基亚贝尔宣布成功完成端到端5G新空口（5G NR）数据通话测试，该测试属于我国工业与信息化部（MIIT）所开展5G技术研发试验的一部分。本次双网络数据通话测试符合3GPP标准，利用3.5GHz频段5…
uTorrent协议层远程漏洞的解析和利用
写在前面的话 近期，世界上最流行的torrent客户端uTorrent被爆出了一个安全漏洞，该漏洞的CVE编号为CVE-2020-8437。根据研究人员透露的信息，远程攻击者可以利用该漏洞来入侵任何一…
英特尔CPU的缺陷可以协助攻击者击败ASLR利用防御
研究人员已经发现，英特尔S HASWEL CPU中的一个功能可以滥用来可靠地击败所有主要操作系统中存在的反开采技术。 由纽约州立大学和滨江加州大学的三位研究人员开发的技术可用于绕过地址空间布局随机化（…
新式水坑攻击 利用浏览器错误，偷偷安装后门！
网络安全研究人员披露了关于水坑攻击的细节，该攻击利用谷歌浏览器和IE浏览器的漏洞，部署恶意软件进行间谍活动。 这一攻击使用了SLUB(即SLack和githUB)恶意软件和两个新的后门dneSpy和a…
V8 引擎空指针利用漏洞的新型利用技术
漏洞成因 出于代码优化方面的考虑，V8 JIT编译器使用了节点图，并通过优化管道的几个阶段减少节点图来生成优化的本机代码。而且这个节点图也适用于WASM编译器，可以将WASM代码编译为本机代码。 节点…
策略网络罪犯可能会利用GDPR
根据安全公司趋势科技的最新安全综述报告，过去12个月已看到赎金软件，加密电力挖掘和商业电子邮件危及攻击的增加。 该报告称，网络犯罪分子正在炼制和针对他们的攻击，以获得更大的财政回报，因此可能在2018…
SEO分析竞争对手能否使用利用点击刷排名
我们在做网站SEO优化的时候都需要分析同行竞争对手，而我相信很多SEOER都是围绕内容、外链这两大部分去分析同行竞争对手的关键词排名，而这两部分可见因素很多时候是我们和竞争对手对比的部分，有时候内容收…
如何利用微信获取线上粉丝？
随着时代的不断发展，微信早已经成为了主流的社交软件，几乎每个人都有一个微信。微信现在更多的是作为一个信息交流平台，哪怕没有网站，都可以达成交易。当然，前提是必须取得用户的信任，这就需要很长时间的积累了…
黑客突然利用5G到Wi-Fi更换缺陷
使用5G网络快速即将到来，无线运营商越来越多地向Wi-Fi网络越来越多地交换呼叫和数据，以节省带宽，并且在手表技术威胁实验室的研究人员说，这一过程中的漏洞将允许黑客妥协。 研究人员认为攻击者将找到新的…
