非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

给在野 0-day 做补丁对比时的兴奋时刻

projectzero.google | 漏洞 | #zero-day | #project-zero | #patch-diffing | #in-the-wild

摘要

对被用于真实攻击的 0-day 做补丁对比（patch diffing）的兴奋与发现。
发布时间
收录时间

原文 ↗

相关内容

漏洞 · projectzero.google
检测赤字：2020 年在野 0-day 年度回顾
「检测赤字」：Project Zero 对 2020 年被用于真实攻击的 0-day 的年度回顾。
漏洞 · projectzero.google
为在野 0-day 漏洞发布根因分析
Project Zero 启动对被用于真实攻击的 0-day 的根因分析（RCA）发布计划。
漏洞 · netspi.com
CVE-2026-0300 Palo Alto Networks PAN-OS 缓冲区溢出概览与利用
Palo Alto Networks 披露 PAN-OS 零日漏洞 CVE-2026-0300：User-ID Authentication Portal（Captive Portal）存在预认证缓冲区溢出，未认证攻击者可获取 root 权限 RCE，已在野利用；补丁发布前需立即收紧门户暴露面并加强日志监测。
研究 · projectzero.google
Analyzing a Modern In-the-wild Android Exploit
CVE-2023-0266 在野利用分析：拆解现代 Android 攻击链中该漏洞的成因、利用策略与防御启示。
博客 · projectzero.google
In-the-Wild 系列：Android 漏洞利用
Project Zero「In-the-Wild」系列的 Android 篇：盘点并深入分析被用于真实攻击的 Android 0-day 漏洞利用。
博客 · projectzero.google
哎呀，又错过了！
Google Project Zero 成员 Brandon Azad 撰写的漏洞研究文章，回顾一次漏洞被遗漏后发现的分析过程。
返回