非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

如何攻陷企业终端

projectzero.google | 博客 | #rce | #vulnerability-disclosure | #enterprise-security | #project-zero | #wormable

摘要

Project Zero 公布多个严重漏洞细节，其中包括数个可蠕虫式传播、影响企业终端的远程代码执行缺陷。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
驯服“野拷贝”：并行线程损坏
Google Project Zero 文章，剖析“疯狂拷贝”式的并行线程内存破坏漏洞及其利用。
博客 · projectzero.google
基于反馈与数据更新 Google 的漏洞披露政策
Google Project Zero 公告，基于反馈与数据对 Google 漏洞披露政策进行调整。
博客 · projectzero.google
Project Zero “补丁星期二”综述：2014 年 11 月
Google Project Zero 综述，盘点 2014 年 11 月补丁星期二公告中由团队报告的漏洞。
博客 · projectzero.google
Mac OS X 与 iPhone 沙箱逃逸
Google Project Zero 文章，在 Apple 发布修复后公开 Mac OS X 与 iPhone 沙箱逃逸漏洞细节。
研究 · projectzero.google
ntpd 漏洞的发现与利用
Google Project Zero 客座文章，由研究者亲述 ntpd 网络时间服务器的漏洞发现与利用。
博客 · projectzero.google
iPhone 远程利用第二篇：把光带进黑暗
iPhone 远程利用系列第二篇：从漏洞获得的绝对地址解引用初始原语出发，逐步构建完整利用链。
返回