LastPass 被黑，源码泄漏 前不久 Twilio 刚遇到员工钓鱼被入侵，甚至影响到 Signal。没过多久惨剧又降临到 LastPass 身上。LastPass 的官方博客发布新文章表示，近期他们的一个开发者账号遭到入侵，攻击者... 2022-8-26 07:51:42 | 阅读: 38 | 收藏 | 非尝咸鱼贩 lastpass 数据 保险箱 信息 development

又是 Electron！Element 桌面版被发现远程代码执行 Remote Code Execution on Element Desktop Application using Node Integration in Sub Frames Bypass - C... 2022-8-17 06:45:38 | 阅读: 23 | 收藏 | 非尝咸鱼贩 嵌入 ipcmain 漏洞 wire 信任

frida 的几条新命令 上周末更新我开发的 VSCode 扩展，顺便帮 frida 修了个 bug，突然发现近期的 frida 增加了一些新命令。目前还没看到其他文章有介绍，来凑数一下。frida-apk这个命令来自 10... 2022-8-16 05:40:2 | 阅读: 53 | 收藏 | 非尝咸鱼贩 vscode apk 脚本 顾名

“滞留” 几天又是一年一度安全圈过年的日子，BlackHat 和 DEFCON 两大会议如期举办。今年的 Pwnie Awards 有不止一位中国研究员不光提名还拿奖了，再一次创造历史... 2022-8-13 03:6:56 | 阅读: 20 | 收藏 | 非尝咸鱼贩 签证 移民 预约 门口 中指

两步验证 App Authy 的厂商 twilio 被黑 许多网站为了提升安全性，都会要求用户使用两步验证。常见的方案是使用一些验证器 App 配置一次性密码。笔者之前使用 Google Authenticator，发现这货在换手机... 2022-8-8 19:4:58 | 阅读: 14 | 收藏 | 非尝咸鱼贩 twilio 攻击 authy 钓鱼 波及