漏洞
2020年Pwn2Own中VMware虚拟机逃逸最新UAF漏洞分析(CVE-2020-3947)
在此文章中，我们研究了CVE-2020-3947，该漏洞由一位匿名研究人员于12月下旬提交给ZDI程序。
漏洞
在野出现WiFi芯片Kr00k漏洞PoC（CVE-2019-15126）
Kr00k漏洞是Broadcom和Cypress WiFi芯片中的安全漏洞，攻击者利用该漏洞可以部分解密WPA2加密流量，泄露无线网络数据包中的数据。
资讯
近日针对香港用户的水坑攻击活动深度分析报告
近日发现针对香港iOS用户的水坑攻击活动。该活动在多个论坛上发布恶意链接，这些链接可能是各种新闻报道。这些链接将用户引导到实际的新闻站点时会使用隐藏的iframe加载和执行恶意代码。
资讯
漏洞
Oracle WebLogic Coherence 库反序列化漏洞分析（CVE-2020-2555）
近日，ZDI公布了一个Coherence反序列化漏洞，CVE编号为CVE-2020-2555，此漏洞是由于攻击者可以传入可控参数并调用java方法，在Java中，类中的readObject()或readExternal()方法可以被自动调用。