2022年04月25日
寒期临远序幕，搁假的儿童们邪加紧享用沉紧又可贵 的课中韶光 。但陷溺 脚机游戏的儿童们，却松盯着电子屏幕，挨起了经由过程 租借账号“绕过”游戏防陷溺 体系 的主张 。
忘者查询拜访 领现，今朝 网上活泼 着年夜 质游戏账号没租仄台。忘者亲测领现，固然 部门 仄台设置了“真名认证”环节制止 已成年人高双，但多半 仄台仍否以“场交际 难”的情势 沉紧租到账号，并让游戏厂商的“防陷溺 体系 ”形异虚设。
[原文去自：] 儿童租个游戏账号绕谢“防陷溺 ”
“亮亮那游戏 对
2022年04月08日
为了对面部识别设备中存在的安全性问题有更细微的了解，研究人员分析了四种不同模型的安全性。研究人员的案例研究表明，恶意攻击者可能会滥用这些漏洞来攻击设备。
指纹读取器、虹膜扫描仪和面部识别摄像头等生物识别安全解决方案已被广泛用于管理面部设备安全的操作。但是这些生物特征认证器通常在计算上很繁琐，例如，传统的面部识别安全解决方案使用外部服务进行验证用户所需的计算。现场摄像机拍摄图像，然后将其发送到进行处理的基于云的服务。在大规模的安全验证中，身份验证和用户验证之间会出现延迟，向身份验证服务发送大量图像
2022年04月08日
英特尔PT（处理器跟踪）是一项最新的英特尔CPU的技术，Intel Skylake和更高版本的CPU型号都已经具有了此功能。你可以使用触发和过滤功能在指令级别跟踪代码执行。通过本文，我们希望探索该技术在漏洞利用分析中的实际应用。
0x01 在Windows上使用Intel PT
在Windows上记录Intel PT的信息主要可以使用三种方法。
[WindowsIntelPT](https://github.com/intelpt/WindowsIntelPT)[WinIPT](https:/
2022年04月08日
有网络安全研究人员发现，之前一些防毒软件中都有安全漏洞，可以让攻击者提升他们的特权从而使恶意软件可以在系统内隐藏更久，就连Windows自带的Defender也是一样。
根据网络安全研究机构CyberArk的一份报告显示，这些防毒软件普遍都是需要高特权来运作的，因此在对面文件修改攻击时它们会更易遭殃，从而导致恶意软件获得更高特权。这次受到影响的防毒软件有知名的卡巴斯基、迈克菲、赛门铁克、小红伞等，还包括Windows默认的Defender。不过这些软件都已经得到了相对应的修复，所以问题不大。
2022年04月08日
Unit 42研究人员在Linux kernel源代码中发现了一个内存破坏漏洞，漏洞CVE编号为CVE-2020-14386。攻击者利用该漏洞可以从特权用户提权到Linux 系统的root用户。
技术细节
该漏洞来源于net/packet/af_packet.c 文件的tpacket_rcv 函数中，是由于算术问题引发的内存破坏。该漏洞是2008年7月引入的(commit 8913336)，从2016年2月开始触发内存破坏(commit 58d19b19cd99)，很多开发者都尝试修复
2022年04月08日
本周的一篇博客显示，一群黑客针对苹果公司庞大的在线基础设施，花费数月时间后发现了一系列漏洞，其中包括一些允许黑客窃取用户iCloud帐户中文件的漏洞。
不过，与那些蓄意破坏的黑客不同，这些黑客以“白帽”的身份进行操作，这意味着他们的目标是向Apple发出警报，而不是窃取信息。
这个黑客团队由20岁的Sam Curry领导，其他研究人员包括：Brett Buerhaus, Ben Sadeghipour, Samuel Erb, and Tanner Barnes.
Sa
2022年04月08日
iOS14已经发布了一段时间，除了一些bug之外并没有感觉到其他的不适，但是开发者却发现了iOS14的内核漏洞，这个漏洞可用于一些非法用途，也可以用于iPhone的越狱!
其实，早在iOS14测试版发布不久，就有安全团队发现了其漏洞，在9月末就发布了iOS14的越狱工具Checkra1n，但这个工具存在一定的局限性，最高只支持到iPhone X，而且只有mac版，且前期十分不稳定。
但是没过多久，另外一个团队ABC Research又发现了一个漏洞，而且还用了最新的iPhoneSE2演示了
2022年04月08日
今年2月，D-Link发布了 针对两个身份验证绕过漏洞CVE-2020-8863 和 CVE-2020-8864的固件 补丁程序，这些漏洞 影响了D-Link DIR-882，DIR-878和DIR-867路由器。这些漏洞存在于HNAP协议的处理中。
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10157
我们将首先研究CVE-2020-8863，以熟悉HNAP的身份验证方案。在
2022年04月08日
任意文件覆盖一直被视为关键漏洞，因为它可能导致权限升级。在Windows系统中，这通常意味着模拟管理员或系统运行。
如果标准用户能够通过某种“利用”来更改特殊受保护文件的权限（通过授予他修改甚至更好的完全控制权限），则他可以更改目标文件的内容，以便将恶意代码注入到服务可执行文件、脚本、dll等。
但是随着时间的推移，“利用后”攻击面受到限制，例如，系统文件受特殊的“受信任的安装程序”组保护，甚至系统/管理员也只能对其进行读
2022年04月08日
一个在Linux内核中发现的新蓝牙缺陷引起了Google以及Intel两家科技巨头的注意，并且都相继发出了相关的安全警示。这个缺陷是在BlueZ软件堆栈中找到的，这个堆栈是用于在Linux上实现蓝牙核心协议的。除了在Linux笔记本上有使用外，这个软件堆栈在诸如工业物联网设备等的消费级硬件中都有资泛的应用。
Google的一位工程师Andy Nguyen把这个潜在漏洞命名为Bleeding Tooth，并且最近在其推特上表示这个缺陷是“Linux蓝牙子系统中的一系列无需点击(ze