安全KER - 安全资讯平台

0day

Z0Scan设计与实现：通用插件与分布式扫描新思路

0day

Web安全

工具分享

红队

黑盒

泠、
2025-12-16 10:26:40

48787次阅读

0day

CVE-2025-9868 Nexus Repository 2 – 远程浏览器插件导致的未授权 SSRF 漏洞复现

李逍遥Xyao
2025-12-12 18:10:16

76139次阅读

安全资讯

微软零日漏洞CVE-2024-38112攻击者已利用逾一年，另一关键Office漏洞亟待修补

安全资讯

0day

漏洞情报

安全客
2024-07-12 09:54:47

140657次阅读

微软

微软发布2023年1月份安全更新，总计修复98个漏洞

微软

0day

安全更新

本周二，微软发布了一月份例行安全更新，共修复了98个漏洞，其中之一是正被利用的 0day。

安全客
2023-01-12 10:30:42

241710次阅读

Android

消灭0Day?Google Project Zero呼吁Android加快修复漏洞

Android

google

0day

Google Project Zero安全团队想要消灭0day，它采用的一种方法是公开督促企业加快修复漏洞，其中包括Google 自己。

安全客
2022-11-30 10:15:37

345067次阅读

微软

微软发布11月安全更新，修复6个0day漏洞

微软

0day

安全更新

周二，微软发布了 11 月的例行安全更新，修复了 6 个正被利用的 0day。

安全客
2022-11-10 10:30:32

364290次阅读

漏洞分析

深入探索在野外发现的iOS漏洞利用链（五）

在这篇详细的文章中，我们将详细介绍攻击者如何利用该漏洞安装恶意植入工具，并监控设备上的用户活动。我的下一篇文章将分析植入工具本身，包括命令和控制以及其监控能力的演示。

P!chu
2019-09-16 11:45:42

713904次阅读 1

漏洞分析

深入探索在野外发现的iOS漏洞利用链（四）

这个漏洞利用链适用于iOS 12 – 12.1版本，当我们在野外发现漏洞利用链时，这两个漏洞均没有官方补丁发布。于是我们向Apple报告了这两个漏洞情况，在7天之后，iOS发布了12.1.4的更新版本。

P!chu
2019-09-12 10:45:53

726016次阅读 1

漏洞分析

深入探索在野外发现的iOS漏洞利用链（三）

这一条漏洞利用链的目标是iOS 11-11.4.1，跨越了近10个月的时间。这是我们观察到的第一个具有单独的沙箱逃逸漏洞的利用链。

P!chu
2019-09-11 14:30:25

710604次阅读 4

漏洞分析

深入探索在野外发现的iOS漏洞利用链（二）

本文所描述的漏洞利用，是我自2016年底以来一直在审计的一个已知漏洞类。导致该漏洞的原因将会在第3条漏洞利用链中再次看到，第三篇文章将在随后发布。

P!chu
2019-09-10 10:30:54

595406次阅读 1