漏洞
CVE-2020-1034：Windows内核特权提升漏洞分析
在2020年9月的Windows补丁日，修复了几个漏洞，这些漏洞允许实现内核特权提升。在这篇文章中，我将介绍我对于CVE-2020-1034漏洞的研究。
趋势
卡巴斯基：2020 Q3 DDoS攻击趋势报告
在第三季度，我们观察到所有指标与上一季度相比均大幅下降。这很可能是由于第二季度出现了异常的DDoS活动，而不是本季度攻击活动有所平息。
资讯
深入分析：Phobos勒索软件EKING变种样本
Phobos家族是最近出现的一种勒索软件，在2019年初首次被研究人员发现。
资讯
技术
Windows图像解析Fuzzing（一）：颜色配置文件
图像解析和渲染是任何现代操作系统的基础功能。同时，这一功能可以导致远程代码执行或信息泄露风险，对攻击者来说非常有价值。