版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
通过线程池Enum回调跳板实现CET兼容的调用栈伪造
网络安全文章
通过线程池Enum回调跳板实现CET兼容的调用栈伪造
文章总结： 本文介绍一种结合Windows线程池执行、Enum回调跳板和间接系统调用的调用栈伪造技术，旨在绕过EDR的调用栈检查。核心贡献在于实现CET兼容性，
网络安全文章
NGINX代码执行漏洞CVE-2026-42533修复，另有两个内存漏洞同期修复
文章总结： F5发布NGINX三个内存安全漏洞补丁，最严重为CVE-2026-42533map指令堆溢出漏洞，CVSS9.2分，可导致代码执行。另两个漏洞为sl
网络安全文章
白宫启动“金鹰”计划；黑客借助GeminiCLI构建实时C&C僵尸网络|FreeBuf周报
文章总结： 本周FreeBuf周报聚焦AI在网络安全中的双刃剑效应。白宫推出AI驱动漏洞清算中心GoldEagle计划加速修复。攻击者利用GeminiCLI在6
网络安全文章
当法国正考虑购买飞马间谍软件时，摩洛哥却在秘密监听其部长
文章总结： 法国曾考虑以6000万至8000万欧元购买NSO集团的飞马间谍软件，但2020年底因声誉风险和国家主权被总统否决。同期摩洛哥利用该软件监听了七位法国
评论