Analisi XXE 0day in PHPSpreadsheet < 3.4.0
Ripercorriamo come è stato possibile trovare due vulnerabilità XXE 0day in PHPSPreadsheet, bypassando le protezioni presenti e le successive fix.
Tampering the RAM: a new way to break into any VM
Immagina una VM senza servizi esposti, senza credenziali note, con il disco cifrato, il GRUB senza tasti rapidi utilizzabili. Sembra sicura! ma lo è veramente?