移动安全
利用Safari浏览器的7个0-day漏洞利用链劫持相机
我的研究发现了Safari中的七个0-day漏洞（CVE-2020-3852，CVE-2020-3864，CVE-2020-3865，CVE-2020-3885，CVE-2020-3887，CVE-2020-9784和CVE- 2020-9787），其中三个用于构造利用链劫持访问相机。
漏洞
2020年Pwn2Own中VMware虚拟机逃逸最新UAF漏洞分析(CVE-2020-3947)
在此文章中，我们研究了CVE-2020-3947，该漏洞由一位匿名研究人员于12月下旬提交给ZDI程序。
漏洞
在野出现WiFi芯片Kr00k漏洞PoC（CVE-2019-15126）
Kr00k漏洞是Broadcom和Cypress WiFi芯片中的安全漏洞，攻击者利用该漏洞可以部分解密WPA2加密流量，泄露无线网络数据包中的数据。
资讯
近日针对香港用户的水坑攻击活动深度分析报告
近日发现针对香港iOS用户的水坑攻击活动。该活动在多个论坛上发布恶意链接，这些链接可能是各种新闻报道。这些链接将用户引导到实际的新闻站点时会使用隐藏的iframe加载和执行恶意代码。
资讯