投稿点频道左下角对话图标
iGeekbb:
宝马中国今天早上发布的宣传片,只看开头,这也太内涵那个谁了,纯纯的贴脸开大。
https://twitter.com/igeekbb/status/2044023338943820109
宝马中国今天早上发布的宣传片,只看开头,这也太内涵那个谁了,纯纯的贴脸开大。
https://twitter.com/igeekbb/status/2044023338943820109
20260413直播:美以狮吼:美国上演‘反包围’!伊朗经济崩溃对决世界经济崩盘,川普打不赢这场经济战;匈牙利大变天!欧尔班们正在被扫进历史的垃圾堆。(20260413第2128期)
金山毒霸与360安全卫士内核驱动曝高危漏洞
安全研究人员Patrick Saif昨日在 X 平台发布推文,披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。金山毒霸的kdhacker64_ev.sys驱动在处理用户输入后,分配的缓冲区大小仅为所需的一半,导致 1160 字节数据写入 584 字节空间,直接引发 512 字节的内核池溢出。该驱动拥有有效的EV签名,攻击者可利用此漏洞完全控制系统。360 安全卫士的 DsArk64.sys 驱动允许通过IOCTL接口传入4字节进程ID,并在 Ring 0 层级调用 ZwTerminateProcess 强制终止任意进程,甚至能绕过PPL机制。
—— 新浪科技
安全研究人员Patrick Saif昨日在 X 平台发布推文,披露金山毒霸与 360 安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。金山毒霸的kdhacker64_ev.sys驱动在处理用户输入后,分配的缓冲区大小仅为所需的一半,导致 1160 字节数据写入 584 字节空间,直接引发 512 字节的内核池溢出。该驱动拥有有效的EV签名,攻击者可利用此漏洞完全控制系统。360 安全卫士的 DsArk64.sys 驱动允许通过IOCTL接口传入4字节进程ID,并在 Ring 0 层级调用 ZwTerminateProcess 强制终止任意进程,甚至能绕过PPL机制。
—— 新浪科技