2021年3月2日，有国外安全研究人员在社交媒体称，ImmunityCanvas7.26工具的源码遭到泄露，里面包含959个漏洞利用工具，已做排重处理，值得注意的是，2018年公开的英特尔幽灵漏洞的利用工具也在泄露的武器库中，ImmunityCanvas是什么?CANVAS是Immunity公司开发...

  为什么需要关注交换机安全???这个图主要是说，防火墙、路由器、交换机一般分别放在边界或者DMZ、核心和分布层、接入层，这些设备里面，为什么交换机最缺乏安全性呢?交换机层面可能涉及的攻击形式以及防御措施，针对这么多的攻击形式，我们大致可以分为四类，一、VLAN跳跃攻击利用Trunk或DoubleTag...

  这两天，作为AI芯片的霸主、游戏宅爱恨交织的对象，英伟达内心可能有些一言难尽……北京时间2022年2月26日上午，有报道称英伟达遭到了严重的网络攻击，2月27日凌晨，肇事团伙Lapsus$突然宣称，英伟达竟然把自己用来黑英伟达的电脑给黑了，但随即又表示问题不大，员工密码泄露，黑客公开勒索北京时间20...

  DDE混淆的3种新方法2018，10，0707，00，59最近一段时间，微软的Office产品已经成为滋养新型攻击方法的沃土，从相对比较简单的数据注入方法，如DDE注入以及CSV注入，到更加复杂的基于嵌入公式对象的攻击技术，不一而足，一、前言最近一段时间，微软的Office产品已经成为滋养新型攻击方...