#漏洞利用

如果您只想阅读规则，请点击此处。截至11月21日更新，扩大了Alpitronic的目标范围，并明确了ChargePointHome Flex型号的型号。 Pwn2Own Automotive现已进入第三个年头，将于2026年1月21日至23日重返东京的Automotive World。在过去两年中，...

在这份TrendAI研究服务漏洞报告的节选中，TrendAI研究团队的Jonathan Lein和Simon Humbert详细介绍了Arista下一代防火墙中一个近期修复的命令注入漏洞。该漏洞最初由Gereon Huppertz发现，并通过TrendAI零日计划（ZDI）报告。成功利用此漏洞可能导...

作者：Mateusz Jurczyk，Google Project Zero 欢迎回到 Windows 注册表探险之旅！在本系列的上一篇文章中，我们深入探讨了 regf 配置单元格式的内部原理。理解注册表的这一基础方面至关重要，因为它揭示了该机制背后的设计原则及其固有的优缺点。存储在 regf 文件...

作者：James Forshaw，Google Project Zero 面向对象的远程处理技术，如DCOM和.NET Remoting，使得开发能够跨越进程和安全边界的面向对象服务接口变得非常容易。这是因为它们被设计为支持广泛的对象，不仅包括服务中实现的对象，还包括任何其他兼容远程处理的对象。例如...

作者：James Forshaw，Google Project Zero 早在2021年，我写过一篇博客文章，介绍了在Windows上构建虚拟内存访问陷阱原语的多种方法。其目标是使虚拟内存地址的读取者或写入者暂停相当长（例如1秒或更长时间）的时间，通常是为了利用内核中的TOCTOU内存访问漏洞。 那...

由Big Sleep团队发布 引言在我们之前的文章《Project Naptime：评估大型语言模型的攻击性安全能力》中，我们介绍了用于大型语言模型辅助漏洞研究的框架，并通过提升在Meta的CyberSecEval2基准测试上的最先进性能，展示了其潜力。自那时起，Naptime已演变为Big Sle...

作者：Tim Willis，Project Zero 在2022年末和2023年初，Project Zero报告了三星半导体生产的Exynos调制解调器中存在的十八个0day漏洞。这十八个漏洞中最严重的四个（CVE-2023-24033、CVE-2023-26496、CVE-2023-26497和C...

作者：Ian Beer，Project Zero 注意：本文讨论的漏洞（CVE-2022-33917）已由上游供应商修复，但在发布时，这些修复尚未推送到下游受影响的Android设备（包括Pixel、三星、小米、Oppo等）。目前，搭载Mali GPU的设备仍然存在漏洞。 引言2022年6月，Pro...

作者：Natalie Silvanovich，Project Zero Zoom 是一款在疫情期间广受欢迎的视频会议平台。与我调查过的其他视频会议系统不同（那些系统需要由一名用户发起呼叫，其他用户必须立即接受或拒绝），Zoom 通话通常是提前安排并通过电子邮件邀请加入的。过去，我并未优先审查 Zoo...

作者：Ian Beer & Samuel Groß，来自 Google Project Zero 我们要感谢公民实验室（Citizen Lab）与我们分享了 FORCEDENTRY exploit 的样本，以及苹果安全工程与架构（SEAR）小组在技术分析方面与我们合作。以下反映的编辑观点仅代...