联发科首次公布漏洞修复报告 百度安全贡献6成获公开致谢
2020-11-30 11:33:05425人阅读
基于在安全领域、尤其是AIoT安全领域的多年探索和研究实践，在联发科公布的来自4家机构提交的合计21项安全漏洞中，百度安全贡献了其中的13项，整体占比超过60%，成为联发科展开这一改善自身产品安全性行动中的最大支持单位。
Mirai僵尸网络将CVE-2020-5902武器化攻击物联网设备
2020-11-27 15:25:15558人阅读
今年7月披露了两个F5 BIG-IP RCE漏洞之后，我们继续监视和分析这些漏洞及其相关攻击活动，以进一步了解其严重性。根据针对发布的补丁方法，我们找到了一个IoT Mirai僵尸网络下载程序，可以将其添加到新的恶意软件中进行扫描攻击。
CVE-2020-17053：IE UAF漏洞分析
2020-11-18 14:36:30963人阅读
研究人员在分析CVE-2020-1380 IE 0 day漏洞的根源时发现了另一个触发类似的UAF漏洞的方法。
CVE-2020-25705/SAD DNS：DNS缓存投毒攻击
2020-11-17 13:27:26845人阅读
研究人员发现一种新型的DNS 缓存投毒攻击方法，并获得ACM CCS 20杰出论文奖。
Nette框架未授权任意代码执行漏洞分析
2020-11-13 11:18:111466人阅读
2020年10月，Nette框架被爆出存在未授权任意代码执行漏洞，可通过自有框架控制器MicroPresenter执行任意PHP方法，我们对漏洞进行了复现和分析，发现该漏洞危害严重，请广大用户及时进行升级修复。
如何通过查找恶意开发者的线索来寻找漏洞（中）
2020-11-04 14:30:471282人阅读
在本节中，研究人员描述了一组关键特征，这些特征反映了Volodya在创建利用模板时所做出的不同实现选择。
如何通过查找恶意开发者的线索来寻找漏洞（上）
2020-11-03 14:46:201170人阅读
本文会从一个事件响应示例开始，构建一个最全面的Windows开发者分析，本文研究人员将这些黑客统称为“Volodya”或“BuggiCorp”。
CVE-2019-18988：TeamViewer特权提升漏洞分析
2020-10-30 11:20:321807人阅读
TeamViewer还允许你复制数据或计划任务以通过其服务运行，该服务运行为`NT AUTHORITY\SYSTEM`，因此低特权用户可以立即转到`SYSTEM的`一个`.bat`文件，此漏洞被分配了CVE-2019-18988。
禅道<=12.4.2文件上传漏洞分析与复现
2020-10-28 11:12:181589人阅读
百度云安全团队监测到禅道官方发布了文件上传漏洞的风险通告，该漏洞编号为CNVD-C-2020-121325，漏洞影响禅道
CVE-2020-25291：金山WPS Office远程堆溢出漏洞分析
2020-10-26 11:11:191076人阅读
WPS Office软件中存在一个远程执行代码漏洞，是当Office软件在分析特制Office文件时不正确地处理内存中的对象时引起的。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。
注意！这10个地址栏欺骗漏洞影响7个浏览器
2020-10-22 14:05:541129人阅读
地址栏欺骗漏洞是web浏览器中的安全漏洞，恶意网站可以修改其真实的URL并展示一个虚假的网站而不是原来的合法网址。
用友GRP-U8任意SQL语句执行漏洞分析
2020-10-21 14:04:441065人阅读
近日，百度云安全团队监测到有研究人员披露了用友GRP-U8任意SQL语句执行漏洞的POC，并可利用SQL SERVER数据库特性执行系统命令，我们对漏洞进行了复现和分析，发现该漏洞危害严重，请广大用户及时进行升级修复。
深入剖析HashiCorp Vault中的身份验证漏洞（下篇）
2020-10-19 10:20:01863人阅读
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。
深入剖析HashiCorp Vault中的身份验证漏洞（上篇）
2020-10-15 15:32:12829人阅读
在这篇文章中，我们将为读者深入讲解HashiCorp Vault中的两个身份验证漏洞。
面部识别设备中存在多处可利用的漏洞
2020-10-13 15:04:35766人阅读
为了对面部识别设备中存在的安全性问题有更细微的了解，研究人员分析了四种不同模型的安全性。研究人员的案例研究表明，恶意攻击者可能会滥用这些漏洞来攻击设备。
USB Fuzzing基础知识：从漏洞挖掘到漏洞报告
2020-09-29 14:18:102616人阅读
本文的目的不是重新定义USB Fuzzing测试，也不是对我的Fuzzing测试架构进行完整描述，而是要叙述从Fuzzing测试到漏洞报告的完整步骤。
