洞源实验室

2010年，震网病毒被发现，引起世界哗然，在后续的10年间，陆陆续续又有更多关于该病毒的背景和细节曝光。今年，《以色列时报》和《荷兰日报》又披露了关于此事件的更多信息，基于这些信息，我们重新梳理了震网病毒的来龙去脉。

无论是做漏洞研究还是做安全测试，最终都需要以文本的方式将安全漏洞的信息呈现给需要理解漏洞的人，这个人可能是漏洞相关产品所在机构的审核人员，也可能是漏洞所属产品的研发人员，或者是产品经理之类的决策或管理人员。

序列化是开发语言中将某个对象转换为一串字节流的过程。但反序列化的过程却可能存在严重的安全漏洞，本文介绍PHP开发中的反序列化漏洞。

早在2007年，就有人发现，在超出车钥匙信号距离范围外，可以拿钥匙抵着下巴开车门或锁车门。当然，前提是具有无钥匙进入汽车功能的汽车钥匙，钥匙距离汽车是超出一定范围，而不是超出视距甚至更远。

在最近的一次安全漏洞事件处理中，需要验证某上市公司网站的一个安全漏洞。但由于漏洞信息的不完整，需要人工基于报告内容进行二次漏洞定位、复现。在这个过程中，我们发现存在的一个典型的关于软件外包的供应链安全问题。

Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境，它使得 JavaScript 可以脱离浏览器在服务器端运行。

XZ-Utils是一款开源的无损压缩命令行工具，是用C语言编写的跨平台工具，可以用于类Unix系统和Windows系统。这款工具目前是大多数Linux发行版本的默认工具之一。

在软件开发生命周期（Software Development Life Cycle，简称SDLC）中，设计评审（Design Review）是一个关键的阶段，旨在确保软件设计满足项目需求和目标，并且能够高效、可靠地实现预期功能。