The Qualcomm DSP Driver - Unexpectedly Excavating an Exploit

NetSPI 披露 CVE-2019-10617：Qualcomm Atheros 无线/蓝牙驱动自带的 AtherosSvc Windows 服务会读取 %ProgramData% 下的 AtherosServiceConfig.ini 并据此执行任意注册表增删改操作，低权限用户可借此篡改注册表实现本地提权。

Android 漏洞利用中逃出应用沙箱的关键一步：攻击高通 Adreno GPU 的研究。

OATmeal on the Universal Cereal Bus：利用 USB 物理接触面攻击 Android 手机的完整研究与利用。

Bishop Fox 演示如何绕过 .NET MAUI 的平台打包机制，从 Android 与 iOS 应用中提取可读的 C# 程序集，并借助 mauidll 工具分析共享业务逻辑中反复出现的典型漏洞模式：逆向一份共享程序集即可同时攻破双平台应用。

Pixel 9 零点击利用链系列第二篇：作者审计 mediacodec 沙箱可访问的 BigWave AV1 硬件解码驱动，发现三个独立漏洞，其中一处可实现沙箱逃逸并获得 Pixel 9 内核任意读写。

Windows 注册表历险记第五篇：拆解注册表 hive 底层的 regf 文件格式，解析其结构、解析陷阱，以及它对 fuzzing 工作的意义。