2020年，注定是一个不平凡的年份。 笔者怀揣这复杂的心情，在决定写下本文的时候，最新的国家统计的新型冠状病毒感染肺炎疫情数据是： 截止2020年1月29日19 : 26时，中国（含港澳台）确诊6081例，死亡132例，治愈116例；已经感染了除西藏自治区外的全国大部分省份——疫情的扩散速度，直追当年的SARS。 要知道，SARS可是17年前啊，而现在无论国内医疗基础建设，卫生条件，还是配套防疫管理软件都已经突飞猛进，传染病自动化预警和防疫也已达到国际先进水 ... 全文 »

国家安全局（NSA）开发的后漏洞利用工具 Danderspritz 有一些有趣的用于秘密行动的侦察脚本。 基本上，这个工具会尽可能多地收集有关驱动程序、内存、网络流量(DSky)或 PSP (一个个人安全产品——反病毒软件)的信息。 大多数脚本都在在"Windows"的"Ops"目录中，这里面的脚本中值得进一步关注，你可以在这里找到完整的列表。 运行这里的 Fuzzbunch 和 Danderspritz 可以建立实验室。 关于这个框架的所有内容我在其他文章中都已经说过 ... 全文 »

微软在发布的安全公告(ADV200001)中提到了一个影响IE浏览器的0day 远程代码执行漏洞——CVE-2020-0674，微软确定该 0day漏洞已有在野利用。 根据微软发布的安全公告，CVE-2020-0674漏洞是一个远程代码执行漏洞，漏洞存在于IE浏览器中的脚本引擎在内存中处理对象的方式。该漏洞会破坏内存以至于攻击者可以在当前用户环境下执行任意代码。成功利用该漏洞的攻击者可以获取与当前用户相同的用户权限。如果当前用户是以管理员用户权限登陆的，那么攻击者也就获 ... 全文 »

近日，针对国产编程语言“木兰“被质疑“换皮 Python“一事，“木兰“语言研发团队负责人、中科院计算所编译实验室员工刘雷 1 月 18 日在科学网上发布《刘雷关于“木兰“编程语言的情况说明》一文，承认其在接受记者采访中存在夸大成分，对“在网络上造成的不良影响“表示“郑重道歉“。 1 月 15 日，刘雷在接受媒体记者采访时称，“木兰“是面向智能物联应用的编程语言，由我国科研人员自主设计、开发和实现，与之配套的编译器与集成开发工具，也由科研团队自主实现。 对此刘雷回 ... 全文 »