微软发布安全通告3046015应对FREAK SSL/TLS漏洞

微软针对被称为FREAK(Factoring attack on RSA-EXPORT Keys)的SSL/TLS漏洞发布安全通告3046015,向客户提供防护建议,并表示将持续调查并采取必要措施保护用户安全。

Intel EPT技术实现MMU虚拟化详解

本系列文章深入讲解基于Intel EPT技术的MMU虚拟化实现,涵盖地址转换机制、页表结构、EPT违规处理等核心内容,并提供可集成到hypervisor项目中的完整实现方案。

即刻保护,延时揭秘:可扩展的时间锁谜题解决方案

本文提出创新的委托时间锁谜题框架(ED-TLP),通过安全外包计算任务实现可扩展的时间控制加密,支持不同时间间隔的并行谜题处理,显著降低服务器负载达100%,并应用于金融交易、敏感信息保护等场景。

防御ToolShell攻击:SharePoint最新高危漏洞分析与防护

本文详细分析了SharePoint服务器最新高危漏洞ToolShell(CVE-2025-53770)的技术细节,该漏洞允许未认证远程代码执行,SentinelOne已发现野外攻击案例。文章提供了完整的防护方案,包括补丁更新指南、检测规则和威胁狩猎查询。