2019年有幸作为外部专家参加了郭威组织的安全防守方案评估，犹记深夜热火朝天讨论台账和措施去留权衡，非常难忘。除了完整的技术方案外，郭威的实践更是完美的动员组织了全公司上下一心，全员皆兵。大型实战
安全研究者展示了一种新型的 PDF 攻击方式：攻击者可以绕过现有的 PDF 安全策略，在确保数字签名有效的情况下，修改 PDF 文件的内容。这破坏了已签名 PDF 文档的完整性保护机制。 图中
文章原文链接:https://www.anquanke.com/post/id/236884
0x01 漏洞简述 2021年04月02日，360CERT监测发现VMware发布了VMSA-2021-0005的风险通告，漏洞编号为CVE-2021-21982，漏洞等级：高危，漏洞评分：9
Inspired by 360CERT 恶意软件 Malware Bazarcall恶意软件大肆攻击Windows设备 https://www.bleepingcomputer.com/news/se
0x01 漏洞简述 2021年03月31日，360CERT监测发现VMWare发布了VMSA-2021-0004的风险通告，漏洞编号为CVE-2021-21975,CVE-2021-21983
Inspired by 360CERT 漏洞 Vulnerability VMWare修复vRealize Operations严重漏洞 https://www.bleepingcomputer.co
