[原创]不用提取 CDI_Leaf：把 KeyMint TA 变成 RKP 签名 Oracle，实战拿到 Google 签发的 attestation keybox
[原创]不用提取 CDI_Leaf：把 KeyMint TA 变成 RKP 签名 Oracle，实战拿到 Google 签发的 attestation keybox
2026-10-21 归档
今日共收录 2917 条安全情报，包含 2077 个 CVE，435 篇安全通告，以及 100 篇研究论文。
← 返回归档列表[原创]利用Fenrir漏洞提取真机keybox rkp实战经验
[原创]利用Fenrir漏洞提取真机keybox rkp实战经验
[原创] Hypervisor : Intel VT 平台 DMA和VT-D对抗
[原创] Hypervisor : Intel VT 平台 DMA和VT-D对抗
[原创]给自己的调试器z0bdbg写了一个专用mcp+仿"codex"的agent可以自动化AI分析
[原创]给自己的调试器z0bdbg写了一个专用mcp+仿"codex"的agent可以自动化AI分析
[原创] 某易最新滑块风控深度逆向实战：OCR 缺口定位与真实轨迹复刻
[原创] 某易最新滑块风控深度逆向实战：OCR 缺口定位与真实轨迹复刻
ISC Stormcast For Tuesday, October 20th, 2026 https://isc.sans.edu/podcastdetail/10142, (Tue, Oct 20th)
ISC Stormcast For Tuesday, October 20th, 2026 https://isc.sans.edu/podcastdetail/10142, (Tue, Oct 20th)
Hackers Use New ROMULUS ClickFix Platform to Deliver LegionLoader and Other Malware
Cybersecurity researchers have disclosed details of a ClickFix delivery platform called ROMULUS that's being used to dis
Hackers Exploit Plex2Shell Flaws to Install Crypto Miners and Linux Proxy Backdoor
Threat actors have begun to exploit a chain of vulnerabilities in Plex Media Server to deploy cryptocurrency miners and
Siemens Software Center Vulnerability Exploited in ClickFix Malware Attacks
Attackers paired a genuine, signed copy of Siemens Software Center with malicious DLLs to infect Windows PCs via ClickFi
网络安全信息与动态周报-2026年第41期
网络安全信息与动态周报-2026年第41期
网络安全信息与动态周报-2026年第40期
网络安全信息与动态周报-2026年第40期
关于中国境外自治域AS 402425恶意篡改部分DNS解析数...
关于中国境外自治域AS 402425恶意篡改部分DNS解析数...
“银狐”木马专项——恶意域名及恶意IP（七）
“银狐”木马专项——恶意域名及恶意IP（七）
“银狐”木马专项——恶意域名及恶意IP（六）
“银狐”木马专项——恶意域名及恶意IP（六）
关于发布第十届CNCERT网络安全应...
关于发布第十届CNCERT网络安全应...
【AI安全】结构化约束中的拒绝路径阻断与下游决策风险
【AI安全】结构化约束中的拒绝路径阻断与下游决策风险
[原创]对rea这个爆火agent的深度分析
[原创]对rea这个爆火agent的深度分析
[原创]EDR-DataProtector
[原创]EDR-DataProtector
There's only so much code: the rise in vulnerability numbers
The September Microsoft Patch Tuesday release included 975 vulnerability advisories. This month, 1,415 vulnerabilities w
The Risk of AI-Powered Antidetect Browsers in Online Fraud and Influence Operations
Key Findings Introduction Antidetect browsers conceal their users’ digital identities, enabling a single operator or sma