#AWS安全

在我上一篇博客文章中，我介绍了Windows的新功能——管理员保护（Administrator Protection），以及它如何旨在为UAC创建一个原本不存在的安全边界。我描述了在该功能发布前我能够绕过它的其中一种方法。在我的研究中，总共发现了9种绕过方法，现在这些方法都已被修复。 在这篇博客文章...

过去几年，手机中新增了多项AI功能，让用户能更好地搜索和理解他们的消息。这一变化的一个影响是增加了0点击攻击面，因为高效分析通常需要在用户打开消息之前就对消息媒体进行解码。音频转录就是其中一项功能。Google Messages接收到的传入SMS和RCS音频附件现在无需用户交互即可自动解码。因此，音...

随着潜在的杜比统一解码器RCE漏洞利用的出现，谨慎起见，有必要探究从由此产生的用户态上下文（即mediacodec上下文）中可以访问哪些Linux内核驱动程序。根据AOSP文档，mediacodec SELinux上下文旨在成为一个受约束的（即沙盒化的）上下文，用于运行非安全的软件解码器。然而，使用...

本文最初于2016年为Project Zero博客撰写。但最终它被单独发表在PoC||GTFO期刊第13期以及印刷版的第二卷中。为了庆祝我们的新博客，我们在此博客上重新发布它，并包含了一个更新的分析，以查看它在现代Windows 11系统上是否仍然有效。 在我的Windows研究过程中，我倾向于发现...

引言2024年7月至2025年2月期间，有6个可疑的图像文件被上传到VirusTotal。得益于Meta提供的线索，这些样本引起了Google威胁情报小组的注意。 对这些图像的分析表明，这些图像是针对Quram库的DNG文件，Quram库是三星设备专用的图像解析库。 2025年11月7日，Unit ...

作者：Ryan Schoen，Project Zero 内容摘要 2021年，厂商修复Project Zero报告的安全漏洞平均耗时52天。相比三年前约80天的平均修复时间，这是一个显著的加速。 除了平均修复时间远低于90天截止期限外，我们还观察到厂商错过截止期限（或额外的14天宽限期）的情况有所减...