网络安全文章
微步在线于2026年6月9日在北京举办CSOP2026安全峰会并揭晓会议议题,该活动聚焦网络安全领域最新技术动态与行业趋势,为参会者提供专业交流平台。
10-240
网络安全文章
奇安信CERT通报GoogleChromeV8引擎存在高危越界读写漏洞(CVE-2026-11645),该漏洞已发现在野利用,攻击者可通过恶意网页绕过沙箱防护实现远程代码执行。影响ChromeWindows/Mac/Linux多个版本,建议用户立即升级至149.0.7827.102及以上版本以消除安全风险。
10-240
网络安全文章
本文详细记录了从零开始复现V8引擎CVE-2021-38003漏洞的全过程,涵盖编译调试环境配置、JSArray内存结构分析、类型混淆漏洞利用原理及工具函数封装。关键发现包括浮点数与对象数组的内存布局差异、通过修改Map字段实现addressOf/fakeObj原语构造、基于越界读写的任意地址操作技巧,以及利用WASM可执行段注入shellcode的实战方法。可操作建议涉及编译参数优化、调试指令使用和高低版本利用差异注意事项。
10-240
网络安全文章
数世咨询于2026年6月9日发布《新质·中国数字安全百强报告》,调研800余家数字安全企业,以企业发展力为核心指标降低营收权重、提升创新权重,将百强企业分为成长领域和综合领域各50家,并公布年度成长力十强企业名单。报告旨在突出新质生产力,推动行业从合规交付转向价值交付,第六届数字安全大会将于6月27日在北京召开。
10-240
评论