Research Clippings
实时安全文章
聚合安全资讯
谷歌：针对我们产品的所有零日漏洞中有一半是由间谍软件供应商开发的
通过 SQL 注入攻击，从 65 个网站窃取数百万条用户记录
Drupal安全技术研究
BlackSky 开发了情报服务全视眼
INSA 论文强调跨部门信息共享对于保护美国网络基础设施的重要性
道德黑客报告了 835 个漏洞，2023 年收入达 45 万美元
AnyDesk 遭受网络攻击和客户数据泄露
三菱电机工厂自动化缺陷暴露工程工作站
谷歌向 Rust 捐赠 100 万美元，称其阻止了数百个 Android 漏洞
对宾夕法尼亚州法院系统的 DDoS 攻击导致归档系统和保释金支付网站瘫痪
美国将对滥用间谍软件针对记者和活动人士的人实施签证限制
安全研究员发现漏洞群，允许黑客逃离 Docker 和 runc 容器
快速审计记录(二)--oasys
金蝶云星空 代码审计
一场跨越十年的超时空思维碰撞
AD学习记录 （下）
山雨欲来 |《知道创宇2023年度APT威胁分析总结报告》重磅发布！
Chrome V8 越界写入代码执行漏洞 CVE-2024-0517
MYSQL 注入总结+原理深度分析
Inductive Automation Ignition反序列化分析CVE-2023–50220