0-day

cover

PowerFall恶意活动：IE和Windows的两个0-day漏洞分析

2020年5月，卡巴斯基成功防御了Internet Explorer恶意脚本对某家韩国企业的攻击。经过进一步分析发现，该工具使用了以前未知的完整利用链，其中包括两个0-day漏洞：Internet Explorer远程代码执行漏洞、Windows特权提升漏洞。

P!chu
2020-08-20 15:00:06

505306次阅读 1

cover

零日漏洞利用情况介绍（Part 1）

在关键战略及战术方面，网络威胁情报（CTI）扮演的一个角色就是跟踪、分析以及确认软件漏洞的等级，这些漏洞可能会给组织、员工以及客户的数据带来安全风险。

興趣使然的小胃
2020-04-09 12:00:08

732290次阅读

cover

CVE-2018-4990 Adobe Reader 代码执行漏洞利用分析

2018年5月15日，ESET发布文章“A tale of two zero-days”，该文章披露了今年3月ESET在恶意软件扫描引擎（VirusTotal）上捕获了一个用于攻击测试的 PDF文档。

奇安信威胁情报中心
2018-05-25 19:02:10

229104次阅读