思考,在此发生

记录技术点滴,分享生活感悟。在这里,我们一起探索代码背后的逻辑与美学。

Cover

Pwn2Own Automotive 2026 - 第二天赛果

Pwn2Own Automotive 2026 的第二天充满了激烈的行动,比赛持续升温。随着竞争加剧,安全研究人员重返 Pwn2Own 舞台,探测并挑战最新的汽车系统。全天涌现出新的漏洞利用、意想不到的转折和出色的表现——随着“破解大师”之争愈演愈烈,请在此处关注每日更新。 继第一天颁发了 516,...
阅读全文
Cover

2025年11月安全更新回顾

我刚刚参加完Pwn2Own爱尔兰大会,虽然许多人都在纪念那些在武装部队中为国家服务的人们,但补丁星期二(Patch Tuesday)不会为任何人停下脚步。所以请佩戴好你的虞美人花,让我们来看看Adobe和微软最新的安全更新。如果你想观看涵盖整个发布内容的完整视频回顾,可以点击这里查看: Adobe ...
阅读全文
Cover

Pwn2Own Automotive 2026 - 第一天比赛结果

欢迎来到 Pwn2Own Automotive 2026 的第一天!今天,30 个参赛项目登上了 Pwn2Own 的舞台,目标是攻击最新的汽车系统,世界顶级安全研究人员正在将技术推向极限。漏洞利用、惊喜和突破性发现正在上演。 第一天结束后,我们为 37 个独特的 0-day 漏洞颁发了 516,50...
阅读全文
Cover

剖析 Kenwood DNR1007XR 的攻击面 – 第二部分

在我们之前关于Kenwood DNR1007XR的博客中,我们详细介绍了这款车载信息娱乐(IVI)主机的内部结构,并提供了主PCB的标注图片。在这篇文章中,我们旨在概述DNR1007XR的攻击面,希望能为漏洞研究提供启发。 我们将涵盖主要支持的技术及其带来的潜在攻击面,例如USB、蓝牙、Androi...
阅读全文
Cover

2025年12月安全更新回顾

这是2025年最后一个补丁星期二,但这丝毫不减其精彩程度。请暂时放下你的假期计划,让我们一同回顾Adobe和微软提供的最新安全更新。如果你想观看涵盖整个发布内容的完整视频回顾,可以点击这里查看: Adobe 2025年12月补丁 12月份,Adobe发布了五份安全公告,修复了Adobe Reader...
阅读全文
Cover

2026年2月安全更新回顾

我刚刚经历了有史以来规模最大的Pwn2Own,但此刻已回到东京,迎接2026年的第二个补丁星期二。无论身处何地,补丁星期二总会如期而至,让我们来看看Adobe和微软发布的最新安全补丁。如果你想观看涵盖整个发布内容的完整视频回顾,可以点击这里查看: Adobe 2026年2月补丁 2月份,Adobe发...
阅读全文
Cover

2025年10月安全更新回顾

我目前正在爱尔兰科克为Pwn2Own爱尔兰赛做准备,但这并不能阻止补丁星期二的到来。暂时放下你手头安排好的活动,让我们来看看Adobe和微软最新的安全更新。如果你想观看涵盖整个发布内容的完整视频回顾,可以点击这里查看: Adobe 2025年10月补丁 10月份,Adobe发布了12份安全公告,修复...
阅读全文
Cover

Pwn2Own Automotive 2026 - 完整赛程表

欢迎回来!第三届年度 Pwn2Own Automotive 竞赛已重返东京的 Automotive World,现场气氛热烈。今年是 Pwn2Own 的一个重要里程碑,参赛项目数量创下历史新高,达到 73 项。我们汇集了全球一些最具才华的安全研究人员,挑战最新的汽车组件,在真实世界的测试环境中将它们...
阅读全文
Cover

2026年1月安全更新回顾

我可能正在东京为Pwn2Own Automotive做准备,但这并不能阻止补丁星期二的到来。请暂时放下你那些未能实现的新年决心,让我们来回顾一下Adobe和微软发布的最新安全补丁。如果你想观看涵盖整个发布内容的完整视频回顾,可以点击这里查看: Adobe 2026年1月补丁 1月份,Adobe发布了...
阅读全文