本文探讨了我今年在 NS_01 驱动程序中发现的一个拒绝服务 (DoS) 漏洞的案例研究。该驱动程序是 macOS 上 IONVMeFamily 内核扩展的一部分。该漏洞被归类为非安全问题:虽然这不是...
Arm Mali GPU 漏洞允许绕过 MTE 和任意内核代码执行漏洞
在 Arm Mali GPU 驱动程序中发现了一个被确定为 CVE-2025-0072 的严重漏洞,该漏洞对采用命令流前端 (CSF) 架构的较新 Mali GPU 的设备构成重大威胁,包括 Goog...
某打印机制造商提供恶意软件驱动程序
Procolored是一家数字印刷解决方案提供商,生产直接到电影(DTF),UV,UV和直接到服装(DTG)打印机。它以经济实惠和高效的织物印刷解决方案而闻名。这家总部位于深圳的公司自2018年成立以...
攻击 EDR 第一部分:EDR 驱动程序简介及安全性分析
《EDR Part 1: Intro & Security Analysis of EDR Drivers》是 InfoGuard Labs 针对 EDR 解决方案安全性的系列研究的第一篇,聚...
基于GRUB2的Bootkit:疑似与NSA方程式组织关联的新型恶意软件威胁
文章首发地址:https://xz.aliyun.com/news/17887文章首发作者:T0daySeeker概述前段时间,笔者关注到unit42安全团队发布了一篇《Off the Beaten ...
通过将物理内存读写转换为虚拟内存读写,利用 Windows 11 上的 eneio64.sys 内核驱动程序
本博文将逐步讲解如何设计一个用于利用CVE-2020-12446漏洞的 POC 。该漏洞影响eneio64.sys驱动程序 (Trident Z Lighting Control v1.00.08),...
微软2025年5月补丁日重点漏洞安全预警
微软官方发布5月安全更新请及时安装补丁修复补丁概述2025年5月13日,微软官方发布了5月安全更新,针对78个Microsoft CVE和5个non-Microsoft CVE进行修复。Micro...
华硕预装驱动软件中的一键RCE
介绍这个故事始于有关新 PC 零件的对话。不顾朋友的建议,我买了一块新的华硕主板。我有点担心BIOS会默认在后台默默地安装软件到我的操作系统里。不过这个功能可以关掉,所以我想干脆就关掉吧。登录 Win...
华硕预装软件DriverHub中存在漏洞,可被利用来执行远程代码
导 读新西兰安全研究员“MrBruh”表示,华硕主板预装的驱动程序软件 DriverHub 中存在两个漏洞,可被远程利用执行任意代码。这两个漏洞编号为CVE-2025-3462(CVSS 评分为 8....
华硕DriverHub漏洞允许恶意网站以管理员权限执行命令
更多全球网络安全资讯尽在邑安全华硕DriverHub驱动程序管理工具存在一个严重的远程代码执行漏洞,可使恶意网站在安装该软件的设备上执行任意命令。漏洞发现与技术细节该漏洞由新西兰独立网络安全研究员Pa...
Sunder:旨在利用 BYOVD 漏洞的 Windows rootkit
模仿 Lazarus Group 的 FudModule rootkit的 Windows rootkit. 参考 这个版本的 Sunder 以 appid.sys 驱动程序漏洞为例,该漏洞被 Laz...
通过英特尔 ShaderCache 目录绕过 UAC
我得承认,我的 Discord 服务器启发了我最近对一种新发现的 UAC 绕过方法的研究!😸 我在 Discord 服务器上看到很多关于权限提升的讨论,这让我很想研究一些比较新的 UAC 绕过方法。我...
34