投稿点频道左下角对话图标
20260413直播:美以狮吼:美国上演‘反包围’!伊朗经济崩溃对决世界经济崩盘,川普打不赢这场经济战;匈牙利大变天!欧尔班们正在被扫进历史的垃圾堆。(20260413第2128期)
金山毒霸与360安全卫士内核驱动曝高危漏洞
安全研究人员Patrick Saif昨日在 X 平台发布推文,披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。金山毒霸的kdhacker64_ev.sys驱动在处理用户输入后,分配的缓冲区大小仅为所需的一半,导致 1160 字节数据写入 584 字节空间,直接引发 512 字节的内核池溢出。该驱动拥有有效的EV签名,攻击者可利用此漏洞完全控制系统。360 安全卫士的 DsArk64.sys 驱动允许通过IOCTL接口传入4字节进程ID,并在 Ring 0 层级调用 ZwTerminateProcess 强制终止任意进程,甚至能绕过PPL机制。
—— 新浪科技
安全研究人员Patrick Saif昨日在 X 平台发布推文,披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。金山毒霸的kdhacker64_ev.sys驱动在处理用户输入后,分配的缓冲区大小仅为所需的一半,导致 1160 字节数据写入 584 字节空间,直接引发 512 字节的内核池溢出。该驱动拥有有效的EV签名,攻击者可利用此漏洞完全控制系统。360 安全卫士的 DsArk64.sys 驱动允许通过IOCTL接口传入4字节进程ID,并在 Ring 0 层级调用 ZwTerminateProcess 强制终止任意进程,甚至能绕过PPL机制。
—— 新浪科技
所谓伊人 在水一方:
丽江市发动在校学生参加人体器官自愿捐献活动。中共国的领导们有救了,他们有如此丰富的人体器官储备资源,150不是梦想,官员们又赢麻了!
https://twitter.com/DuoHong44622/status/2043992671136481684
丽江市发动在校学生参加人体器官自愿捐献活动。中共国的领导们有救了,他们有如此丰富的人体器官储备资源,150不是梦想,官员们又赢麻了!
https://twitter.com/DuoHong44622/status/2043992671136481684
最近不少人在电商平台买了标着"120W超级闪充"的充电器,价格便宜的不超过50块。结果买回来一用,真实输出功率只有22.5W。追问客服才被告知120W是他们的商标,不代表实际功率。罗永浩吐槽,普通人注册商标的时候,一些看起来很合理的,都因为一些微不足道的原因不给注册,这么流氓的是怎么注册成功的?
https://twitter.com/williamlong/status/2043942347881492723