以太坊源码解析：区块同步-fetcher
本篇文章分析的源码地址为：https://github.com/ethereum/go-ethereum分支：mastercommit id: 257bfff316e4efb8952fbeb67c91...
admin
蜻蜓：开箱即用的安全工作流编排
功能介绍蜻蜓安全工作台是一个为安全工程师所打造的安全工作流编排平台；集成了市面中场景的安全工具，让工程师一键使用，提高工作效率；工程师也可以在平台中发挥自己的创造力，低成本的编排专属于自己的工作剧本...
伊朗黑客组织 COBALT MIRAGE 的恶意软件 Drokbk 滥用 GitHub
伊朗攻击组织 COBALT MIRAGE 的 B 小组使用 .NET 编写的恶意软件 Drokbk，由 Dropper 与 Payload 组成。该恶意软件内置的功能有限，主要就是执行 C&C 服务器...
著名企业协作工具Slack的GitHub私有仓库被盗
编译：代码卫士元旦假期期间，热门应用Slack 的某些GitHub 私有仓库被盗。据悉，该应用的用户约为1800万名。客户数据不受影响Slack 在2022年12月31日发布安全事件通告时表示，威胁行...
“伪装广告”：谷歌的Ad-Words被威胁分子大规模滥用，攻击众多组织、GPU和加密货币钱包
一项新发现的滥用谷歌广告关键字（ad-words）强大广告平台的技术正在大规模传播恶意推广搜索结果。这些搜索结果指向所谓可信的广告网站（实际上完全由威胁分子控制），它们被用来伪装，并将广告点击者重定向...
奔驰、宝马等豪车品牌均中招，安全专家公布影响数百万车辆的多个漏洞
IT之家 1 月 8 日消息，安全专家近日发现了影响数百万辆汽车的安全漏洞，全球几乎所有主要汽车品牌均受影响。黑客可以利用汽车远程信息处理系统、汽车 API 和支持性基础设施中的漏洞进行各种操作，甚至...
【转】Java安全-只有Java安全才能拯救宇宙
《Java安全-只有Java安全才能拯救宇宙》HackJava本项目是记录自己在学习研究Java安全过程中遇到的优秀内容，包括Java代码审计资源以及Java开发的应用程序组件协议等的安全内容。一个...
在Apache Cassandra数据库软件中报告高严重性RCE安全漏洞
研究人员披露了ApacheCassandra一个现已修补的高严重性安全漏洞的细节，如果这个漏洞得不到解决，可能会被滥用来获取受影响安装的远程代码执行(RCE)。 DevOps公司JFrog的安全研究员...