Research Clippings
实时安全文章
聚合安全资讯
关于DLL转发劫持的思考
【风险通告】Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）
挂钩Sleep函数绕过BeaocnEye
云网OA代码审计
Adobe ColdFusion未授权反序列化分析CVE-2023-29300
重新审视用户定义的反射加载器第 2 部分：混淆和屏蔽（翻译）
美国熟食店Jason's Deli 因撞库可能泄露超过 340,000 名客户帐户数据
打击内部威胁是一项棘手但重要的工作
2023 年，45% 的关键 CVE 未修补
攻击将至：针对 Fortra GoAnywhere 严重错误的漏洞利用代码已发布
勒索软件Kasseika ：让防病毒系统失效
Golang 免杀与AV Evasion Craft Online 在线免杀生成平台
warbeast2000 和 kodiak2k：通过 GitHub 分发的恶意脚本
VexTrio：网络安全史上最大的恶意流量中介
光传感器——信息安全威胁
Gcore Radar：更大攻击威力的DDoS 时代已经到来
750GB：Black Basta 袭击了英格兰的供水系统
记一次代码审计中后台getshell-bypass
完全零基础入门Fastjson系列漏洞-提高篇（一）
spider-flow RCE漏洞分析(CVE-2024-0195)