网络安全文章
WannaHammer3.0勒索软件通过被盗聊天账号传播，利用DES-ECB加密算法但存在明显缺陷，360反病毒团队已开发出免费解密工具。该软件会加密文件、播放低俗音频并倒计时删除文件。建议用户警惕社交工程攻击，勿支付赎金，并联系360获取解密服务。
10-230
网络安全文章
该文档深入分析了libmsaoaidsec.so库的检测体系，包括线程调度、APK签名校验和代码CRC校验三条主线。关键发现包括通过扫描栈顶MAGISKTMP字符串检测Magisk环境，以及通过线程名检测Frida注入。建议开发者了解这些机制以确保应用兼容性。
10-230
网络安全文章
本文为2026年后量子密码学研讨会报名通知。由于量子计算威胁传统公钥密码，PQC成为应对关键。NIST已发布首批标准，为促进交流，PQC2026会议将于8月在上海举办，聚焦格密码、编码密码及量子算法等前沿。建议相关领域学者与技术人员通过官网链接积极报名参会，共探安全新范式。
10-230
网络安全文章
本文详细分析了Commons-Beanutils1.9.2中的CB反序列化利用链。核心思路是通过BeanComparator类的compare方法间接调用TemplatesImpl的getOutputProperties方法，最终触发defineClass实现任意代码执行。文章从TemplatesImpl的sink点出发，逐步分析调用链，并提供了完整的测试代码。关键发现是BeanComparator的compare方法通过PropertyUtils.getProperty反射调用任意getter，解决了类
10-230
紧急！医疗巨头美敦力遭黑客入侵，患者隐私数据大规模外泄，这些坑普通人千万别踩
评论