网络安全文章
文章总结: 本文分析了Fastjson1.2.66-1.2.83版本中@JSONType信任旁路漏洞的利用链,攻击者通过构造特殊类名触发远程类加载实现RCE。关
07-220
网络安全文章
文章总结: 本文分析了Vaultify恶意软件,其伪装成主页保护工具劫持浏览器导航页。软件通过Hook系统进程拦截浏览器启动、篡改配置文件实现持久化,并利用加密
07-220
网络安全文章
文章总结: 日本最大出租车运营商因遭恶意软件感染与未授权访问,被迫关闭调度、预订等核心系统,多项业务受影响。公司已聘专家调查数据泄露风险,暂无勒索团伙认领,并提
07-220
网络安全文章
文章总结: CNNVD发布PAV标准以替代NVDCPE,解决后者命名不一致、国产覆盖差及NVD停摆导致的富化率断崖下跌问题。PAV通过引入不受影响表达、四值语义
07-220
评论