Blog of G.O.S.S.I.P

今天我们要介绍的All Your Tokens are Belong to Us: Demystifying Address Verification Vulnerabilities in Solidity Smart Contracts是

先问一个问题，你在什么世界顶级比赛里面获得了最后一名，却成为了这项比赛的传奇？ 答案就是世界上最富盛名的自行车大环赛——环法自行车赛2024年的比赛最后一名，英国人马克·卡文迪什。号称“曼岛飞弹”的卡文迪什在2024年的环法自行车赛第5赛段

今天我们要介绍的论文GlobalConfusion: TrustZone Trusted Application 0-Days by Design是知名安全研究团队HexHive发表于USENIX Security 2024的研究成果。在这

2012年有一部很吸引眼球的电影上映，那就是由两大型男——“007”皮尔斯·布鲁斯南和“欧比旺”伊万·麦克格雷格联袂出演的《影子写手》（英文片名叫做The Ghost Writer），这是一部现实主义风格的虚构电影，里面小有一点阴谋论，非

关于可编程逻辑控制器也就是Programmable Logic Controller（PLC）这个名字，可能很多人就是从当年引爆了安全新闻圈的伊朗核电站Stuxnet攻击事件中第一次听到的。实际上，在工业控制领域，在互联网还没那么发达的上个