#exploits

黑客利用原始'厄运'代码的错误来运行游戏内的“蛇”
Hacker Exploits Bugs in Original ‘Doom’ Code to Run ‘Snake’ Inside the Game(www.vice.com)
2021-4-1 22:16
多年来，人们已经找到了从McDonald＆＃39; S收银机，广告牌卡车，甚至iPhone黑客设备的任何事情就传统的20世纪90年代游戏厄运。 通过KGSWS的程序员表示，他能够通过在Doom 2和Ultimate Doom Load保存的游戏的方式找到漏洞，潜入一个小颅骨，以漏洞，允许他在游戏内运行自定义代......
幽灵利用“狂野”
Spectre Exploits in the “Wild”(dustri.org)
2021-3-1 20:25
有人愚蠢到足以在VirusTotal上上传适用于Linux（还有一个我没有看过的符号的Windows）的有效幽灵（CVE-2017-5753）漏洞，所以这是我周日下午的快速懒惰分析。 二进制文件的-h选项被删除，可能在#define后面，以避免检测，但是它的某些参数是显而易见的，例如指定要泄漏的文件或内核基地址。作......
研究人员在广泛使用的电子邮件协议中发现了18个“规避漏洞”，可能会让攻击者伪装鱼叉式网络钓鱼攻击
Researchers find 18 “evasion exploits” within widely used email protocols, potentially letting attackers disguise spear-phishing attacks(www.wired.com)
2020-8-6 2:52
到目前为止，希望您已经熟悉了避免网络钓鱼攻击的常用建议：不要下载附件太快，不要输入密码或突然汇款，当然，不要点击链接，除非您确定它们实际指向何处。您甚至可以仔细检查每个发件人的电子邮件地址，以确保看起来像[email protected]的邮件不是真正的[email protected]。但是新的研究表明......