tombkeeper
2013-03-20 11:29
#Hacker News# ExodusIntel的人说针对他们发现的某漏洞写出了能在Win8 + EMET3.5下工作的Exploit，甚至可以做到在禁用IE（我猜应该是IE）的JavaScript的情况下工作。
tombkeeper
2013-03-20 00:20
#CanSecWest2013# 我的幻灯片、例子代码和视频文件放在github了：
网页链接 。大家看看是不是可以1分钟把任何Use After Free的POC变成EXP[呵呵]。
tombkeeper
2013-03-19 23:49
#Hacker News# EA的Origin被发现存在严重安全漏洞（详细文档：🔗网页链接）。爱玩游戏的朋友，检查一下机器上是不是装了Origin，如果装了，建议用类似URLProtocolView（🔗网页链接）这样的工具禁用“origin://”协议（可能还有“steam://”）。