版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
一次外部注入工具的动态调试实录
网络安全文章
【安全圈】34.5万患者数据泄露！CareCloud遭攻击
文章总结： 医疗软件公司CareCloud在2026年3月遭遇网络攻击，攻击者入侵其AWS云环境，导致超过34.5万名患者的个人身份信息、社会安全号码、财务信息
网络安全文章
一次外部注入工具的动态调试实录
文章总结： 文章详细分析了某游戏功能扩展工具的PE结构，发现其使用私有壳，节表异常（rawsize为0），导入表被极端裁剪，TLS回调用于解包，载荷段高熵加密。
网络安全文章
硬件钱包重大漏洞！Coldcard固件缺陷，近9000万BTC资产失窃
文章总结： Coldcard硬件钱包固件缺陷意外关闭硬件随机数发生器，降级使用确定性软件随机数，致使助记词种子有效熵值骤降至40至72位。攻击者借此离线穷举破解
网络安全文章
Rails修复严重的ActiveStorage漏洞，可导致RCE后果
文章总结： RailsActiveStorage框架存在严重漏洞CVE-2026-66066，可导致未经身份验证的攻击者读取任意文件并可能升级为远程代码执行。漏
评论