tombkeeper 粉丝站

2014-02-21 07:46

[感谢kkqq提醒，修正重发] 新的APT攻击案例和新的Flash 0day：网页链接。我觉得FireEye的同志们最牛的就是能想出这么多稀奇古怪的代号。别小看起这个，对市场宣传非常有帮助，我觉得他们市值起码有5%都是这些代号[嘻嘻]。这回起的是“GreedyWonk”，意思大概是“贪婪的学霸”。

2014-02-21 07:34

这个漏洞我不稳定重现了。我的邮件客户端有个功能，平时基本不用，昨天偶尔用了一次，问题就出在这个功能的代码里。理论上这倒是个留后门的好办法：一个不常用的功能，在接收到的某种特定邮件时才会主动使用。

2014-02-19 11:31被tk转发1次

刚才我的邮件客户端崩溃了，崩在一个call edx上，edx看起来是因为UAF指到数据区去了，正好是邮件头里的数据，发件人可控。这要是没DEP就直接执行了。

2014-02-21 07:24

Google Chrome 本轮更新所修复的漏洞（需蹿墙）：网页链接。我几乎都忘了，Google 会为每一个漏洞付钱。不过从数字上来看，提交垃圾漏洞似乎更合算——相比较其它市场而言。

2014-02-20 18:17

去年的新闻：22岁内地男子在香港洗钱131亿港元被判10年监禁消息称内地每年超1600亿元黑钱流入香港后洗白；今年的新闻：21岁内地女子在香港洗钱100亿港元被捕保释后弃3000万保释金潜逃网页链接。

2014-02-20 17:28

这篇总结不错，“Windows exploitation in 2013”：网页链接