版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
通过线程池Enum回调跳板实现CET兼容的调用栈伪造
网络安全文章
通过线程池Enum回调跳板实现CET兼容的调用栈伪造
文章总结： 本文介绍一种结合Windows线程池执行、Enum回调跳板和间接系统调用的调用栈伪造技术，旨在绕过EDR的调用栈检查。核心贡献在于实现CET兼容性，
网络安全文章
NGINX代码执行漏洞CVE-2026-42533修复，另有两个内存漏洞同期修复
文章总结： F5发布NGINX三个内存安全漏洞补丁，最严重为CVE-2026-42533map指令堆溢出漏洞，CVSS9.2分，可导致代码执行。另两个漏洞为sl
网络安全文章
白宫启动“金鹰”计划；黑客借助GeminiCLI构建实时C&C僵尸网络|FreeBuf周报
文章总结： 本周FreeBuf周报聚焦AI在网络安全中的双刃剑效应。白宫推出AI驱动漏洞清算中心GoldEagle计划加速修复。攻击者利用GeminiCLI在6
网络安全文章
一文搞懂CRA最核心技术标准：EN40000-1-4背景、映射关系与发布时间表
文章总结： 本文解析欧盟CRA核心标准EN40000-1-4与EN18031的映射关系。标准约70%控制项复用EN18031，新增数据最小化、外部影响限制等控制
评论