Cybersecurity information flow

近日，北京有一家互联网公司的求职APP遭遇撞库攻击，其短信验证码接口遭受攻击达1300余万次，最终该黑客攻击成功匹配了30余万个注册账号。经过警方调查，一个集编写恶意程序、实施撞库攻击、泄露数据资料为一体的“撞库黑客”团伙浮出水面。该团伙共导致300余万条用户...

安卓用户得要注意了，最近会有一个新版本的补丁发布，用以修复一个可能被滥用来劫持设备的严重漏洞——无需用户交互即可允许黑客在安卓手机上运行恶意代码。根据Android 开源项目 (AOSP)的公告，2023年12月的Android安全更新解决了85个漏洞，其中最...

前言 在一年前笔者研究过一款嵌入式设备，当时就对其声波配网的逻辑感到十分新奇，但后面专注于漏洞挖掘就没有深入研究 最近在研究一些诸如sub-ghz、蓝牙、射频等无线通信的东西，于是通过声波传递信息的方式又激发了我研究的兴趣，所以就有了这篇文章，简要记录一下我的一些发现和心得 硬件分析 将 ...

前言 联动一下隔壁帖子，本文章仅作为一个补充：如何优雅的在 Windows 上使用 LLVM Pass 插件进行代码混淆[原创]让LLVM16在windows上再次优雅起来 本文的编译方法不需要对LLVM源码进行任何改动，除了VS2022以外不需要安装任何额外的软件或者依赖 正文 首 ...

当谈及VMP（Virtual Machine Protect）源码时，我们必须理解它的基本作用和目的。VMP是一种用于软件保护的虚拟机解决方案，旨在通过虚拟化和加密技术来保护应用程序免受逆向工程和未授权访问的威胁。该源码通常由程序员用于保护其软件免受盗版和未经授权的修改。 VMP的作用 反逆 ...

车联网安全的门槛这么高，如果有一个汽车可以直接装在自己电脑上该多好啊？你是否想过这个问题呢？没错，我们做到了。本次议题介绍我们深入研究汽车虚拟化技术的过程，在这个过程中，可以看到我们突破了技术难点，基于主机与CAN网络的虚拟化，规划了较为合理的虚拟汽车架构，形...

AI模型不仅会提供基本的个人数据，另外还包括编程代码、比特币地址、不当内容、研究论文以及其他从网络上收集的信息。

11月30日，苹果公司发布了一份安全更新，以解决针对旧款iPhone、iPad和Mac设备的两个正在被利用的零日漏洞。这两个漏洞存在于WebKit浏览器引擎中，可被攻击者用于劫持敏感内容或发起任意代码执行攻击。根据苹果官网公告，其中一个漏洞（CVE-2023-...

让LLVM16在windows上再次优雅起来 一、前言 有许多文章介绍了可以在windows动态加载的pass插件的方式使用LLVM，但都是针对一些老版本的LLVM，譬如12、8等。本文以LLVM16进行动态编译适配VS2022 pro。 二、前提准备 前提准备按照此https:// ...

蓝牙是一种普遍应用的短距离、低功耗的无线通信技术。世界上每天都有数十亿设备（智能手机、笔记本电脑、平板电脑、音箱、耳机等）在使用蓝牙交换敏感数据，因此其安全性和隐私保障非常重要。但是，研究人员Daniele Antonioli发现，蓝牙会话的前向和后向保密性实...

报名开启！期待与你不见不散~

据外媒报道，谷歌云存储服务Google Drive最近似乎丢失了一些用户的文件，许多用户正在谷歌的支持页面上投诉此问题。多名用户表示，他们上传Google Drive的部分文件消失不见，并且无法通过任何方式找回。谷歌建议受影响用户在其查明此问题的期间不要对Go...

近日，Rhysida勒索软件团伙在其Tor网站上将中国能源建设集团有限公司列为受害者之一，声称已经成功入侵该能源巨头，并且窃取了大量“令人印象深刻的数据”。据了解，中国能源建设集团有限公司（CEEC）是经国务院批准、由国务院国有资产监督管理委员会直接管理的特大...

*满10人开班！旨在汇聚国内二进制，共同探讨二进制漏洞安全研究成果、促进国内二进制安全领域产学研深入融合，推动我国二进制安全人才发展。

这些安全漏洞可能导致敏感信息泄露、数据窃取、钓鱼攻击等问题。ownCloud建议用户尽快应用相对应的修复措施并进行库更新，以减轻影响。

最终结果是，上述笔记本的Windows Hello指纹认证全数被黑客攻破。研究人员表示，这并不是Windows Hello或使用指纹的问题，更多的是由于软件和硬件之间的通信存在缺陷或疏忽。

第20届中国信息和通信安全学术会议（CCICS 2023）暨网络空间安全学科发展战略研讨会”将于2023年12月1日（星期五）在北京召开。

该组织最近的行动主要目标是渗透阿塞拜疆、希腊、罗马尼亚和意大利的大使馆，以及世界银行、欧洲委员会、欧洲理事会、世卫组织、联合国等国际机构。

深黑盒化，也就是AI大模型分析决策的不可知性。

和传统网络安全不同，硬件安全、芯片安全、无线电安全属于网络底层安全的重要细分领域，是网络安全的真正基石，更是国家安全的重要组成部分，“夯实网络底层安全基础，筑牢网络强国安全底座”，是底网安全重要性的另一真实写照。硬件黑客与硬件安全攻防人员的博弈未来会愈演愈烈，...

OpenAI董事会目前正在与Sam Altman进行谈判，邀请其回归。

前言 手头有一个马蹄形状的自行车锁，手机通过蓝牙可以操作开锁。正好最近在学习低功耗蓝牙（BLE）协议，就拿他练练手。 抓包 网上有挺多抓包方式，包括手机端HCI，这里推荐国外的开源项目Sniffle。Sniffle是英国网络安全公司NCC Group在2019年底开源的一个基于使用TI C ...

今年全球范围内最常见的密码是“123456”（五年中4次登顶），其次是“admin”，紧接其后是“12345678”和“123456789”、 “1234”等规律数字序列，此外“password”和“...

这次数据泄露涉及2019年7月1日至2020年6月30日期间在三星电子（英国）商务网站上购买商品的客户的个人详细信息。

1. DLL 注入实现 1.1 打开 Visual Studio 创建一个新的 DLL 项目。1.2 在"dllmain.cpp" 添加以下的代码 12345678910111213141516171819202122232425// dllmain.cpp : 定义 DLL ...

神挡杀神——揭开世界第一手游保护nProtect的神秘面纱 0.前言 葡萄美酒夜光杯，欲饮琵琶马上催。 醉卧沙场君莫笑，古来征战几人回。 ——致nProtect 如果说某易的保护是手游保护届的东岳泰山，某嘉德是西岳华山，某讯的ace是中岳嵩山，那么nProtect一定是手游保护的珠穆朗玛峰 ...

[Black Hat 2023] Pwn House of minho writeup 前言 这个是2023 black hat第二天的一道0解pwn题，题目zip放附件了 题目 出题人很友好的给了源码 #include lt;stdio.hgt; #include ...

消息人士称，LockBit勒索软件团伙是这次攻击的幕后黑手。

*满10人开班！旨在汇聚国内二进制，共同探讨二进制漏洞安全研究成果、促进国内二进制安全领域产学研深入融合，推动我国二进制安全人才发展。

Poloniex表示，为追回资金，他们愿意支付被盗金额的5%给黑客。他们在向黑客发出的公开信息中说：“在牵涉执法机构之前，请在7天内回复这项提议。此外，我们正在寻求与其他合作伙伴合作，以促进资金的追回...