统一的代码，统一的风险：挖掘 .NET MAUI 应用中的漏洞

iOS 漏洞研究者的 Android 试水记：对比两大移动平台在漏洞利用与防护机制上的差异。

Project Zero 对三星 Galaxy S6 Edge 开展安全研究，发现并报告 11 个高影响安全问题；本文讨论研究动机、漏洞挖掘方法与收获。

概览 iOS 应用逆向的实用路径：用 Cycript、class-dump-z 对 ipa 做类转储获取方法名，借助 MobileSubstrate 钩住并替换 Objective-C 方法，iNalyzer、Snoop-it 等工具可显著加速整个分析过程。

发布技术论文《Dark Harvest》：绑定 Exchange 的 Android 与 iOS 设备会明文存储域凭据，攻击者取得 root 权限后即可提取 AD 凭据，进而访问 RDP、VPN 等企业资源，风险远超邮件或日历泄露本身。

本文对 Google PageBreak 扫描器在真实环境中发现的具体漏洞进行了技术深度剖析。

CVE-2023-0266 在野利用分析：拆解现代 Android 攻击链中该漏洞的成因、利用策略与防御启示。