真假文件夹？FakeFolder病毒再次捣乱企业内网
一、背景概述 近期，深信服安全团队接到客户反馈，内网中出现了大量伪造成文件夹的可疑exe文件，删掉以后仍会反复…
jQuery CVE-2019-11358原型污染漏洞分析和修复建议
一、安全通告 jQuery官方于日前发布安全预警通告，通报了漏洞编号为 CVE-2019-11358的原型污染…
BUF早餐铺 | 高通近40款芯片被曝出泄密漏洞，可窃取机密信息；Google 封杀中国应用开发商 DO Global；泄露公司源代码造成超百万损失，大疆前员工被罚20万、获刑半年
各位Buffer早上好，今天是 2019年4月28日星期日。今天的早餐铺内容主要有：高通近40款芯片被曝出泄密…
IoT-Home-Guard：一款可检测物联网设备中恶意行为的工具
本文介绍一款名叫IoT-Home-Guard的安全检测工具，广大研究人员可使用该工具来检测物联网设备中的恶意行…
挖洞经验 | 通过密码重置功能构造HTTP Leak实现任意账户劫持
本文分享的是，作者在参与某次漏洞邀请测试项目中，发现目标应用服务的密码重置请求存在HTML注入漏洞（HTML …
拼多多回应被列入「恶名市场」：不能认同；抖音起诉百度，也要求赔偿 9000 万；索尼 PS5 一年内不会面市
Slack 提交招股书：日活 1000 万，年亏损 1.4 亿美元 北京时间 4 月 26 日，团队协作工具 …
【BUF大事件】B站后台源码泄露，GitHub公开DMCA删除通知；作案7年之久的盗号天团浮出水面；新型赌博黑产攻击肆虐网吧
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，Bilibili后台源码“被开源”，GitHub公开其DM…
