ASLR關鍵字列表
1月10日凌晨，微軟發布新一輪安全更新，修復了由360安全團隊率先發現的Office高危漏洞（CVE-2018-0802）。360率先截獲“噩夢公式二代”攻擊并向微軟報告了漏洞細節，助力微軟修復該漏洞，同時為網民全面攔截利用該漏洞的攻擊。
ASLR高危漏洞：黑客可輕易鎖定Win8和Win10重要數據
一位安全專家找到解決微軟地址空間層隨機化的方法，能夠突破這種用于保護操作系統免受內存類攻擊的手段。由于此次在地址空間布局隨機化（簡稱ASLR）機制中發現的新漏洞，目前廣泛在用的微軟Windows主流版本面臨嚴重的安全威脅。
前不久，谷歌公布了兩個微軟Windows系統“零日”漏洞，涉及Win7 Win8 1 Win10，這兩個漏洞本來應該在二月補丁日修復。微軟稱在推送補丁前一分鐘發現了問題，結果無限期推遲更新發布，導致這些安全隱患依然存在。
過去10年，想要侵入計算機的黑客面臨一個艱巨的任務：即便已經讓惡意代碼運行在目標計算機上，他們也不得不找出代碼究竟運行在內存的哪個位置。該攻擊有些像是古早的撬保險箱手法：聽診器貼在保險箱上，慢慢轉動撥盤，仔細聆聽撥片聲音。
安全研究員發現一個芯片漏洞，此漏洞影響到數以百萬計的設備，不管設備上安裝的是什么操作系統或是應用程序，這個漏洞都能讓設備的防黑保護無效化。
安全研究員發現一個芯片漏洞，此漏洞影響到數以百萬計的設備，不管設備上安裝的是什么操作系統或是應用程序，這個漏洞都能讓設備的防黑保護無效化。
“優雅”的Linux漏洞：用罕見方式繞過ASLR和DEP保護機制
最近國外研究人員公布的一段exp代碼能夠在打完補丁的Fedora等Linux系統上進行drive-by攻擊，從而安裝鍵盤記錄器、后門和其他惡意軟件
企業網版權所有?2010-2025 京ICP備09108050號-6
京公網安備 11010502049343號
