CVE-2026-20841：Windows记事本中的任意代码执行漏洞
在这份TrendAI研究服务漏洞报告的节选中，TrendAI研究团队的Nikolai Skliarenko和Yazhi Wang详细介绍了Windows记事本应用程序中一个近期已修复的命令注入漏洞。该漏洞最初由Delta Obscura的Cristian Papa和Alasdair Gorniak发...
#恶意软件
2 篇文章
打破声音屏障，第二部分：利用CVE-2024-54529
在本系列的第一部分中，我详细介绍了进入macOS安全研究的历程，通过我称之为知识驱动模糊测试的过程，在coreaudiod系统守护进程中发现了类型混淆漏洞（CVE-2024-54529）和双重释放漏洞（CVE-2025-31235）。虽然第一篇文章侧重于发现漏洞的过程，但本文将深入探讨利用类型混淆漏...