导 读Darktrace 研究人员发现一个名为 PumaBot 的新僵尸网络针对基于 Linux 的物联网设备,使用 SSH 暴力攻击窃取凭证、传播恶意软件和挖掘加密货币。PumaBot 会跳过广泛的...
Mimo 回归:CVE-2025-32432 被用于加密货币挖矿和代理软件活动
Sekoia 最新的威胁情报报告揭露了一起针对 CVE-2025-32432 的攻击活动。CVE-2025-32432 是一个影响 Craft CMS 平台的严重未经身份验证的远程代码执行 (RCE)...
GNU C(glibc)漏洞可以在数百万 Linux 系统执行任意代码
导 读安全研究人员披露 GNU C 库 (glibc) 中的一个重大漏洞,可能影响全球数百万个 Linux 系统。漏洞编号为 CVE-2025-4802,涉及静态链接的 setuid 二进制文件,这些...
破解 LD_PRELOAD Rootkit:一招轻松绕过用户态隐藏术
【翻译】Bypassing LD_PRELOAD Rootkits Is Easy 引言在本文中,我将深入探讨一个非常有趣的话题——如何绕过 LD_PRELOAD rootkit 所使用的 hook ...
glibc静态setuid程序dlopen代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到glibc静态setuid程序dlopen代码执行漏洞,漏洞编号为:CVE-2025-4802。setuid二进制文件是具有特殊权限的程序,可以以文件拥有者的身份执行。dl...
勒索软件团伙使用Skitnet恶意软件进行秘密数据盗窃和远程访问
一些勒索软件的参与者正在使用一种名为Skitnet的恶意软件,作为他们开发后努力的一部分,以窃取敏感数据并建立对受感染主机的远程控制。瑞士网络安全公司PRODAFT告诉《黑客新闻》:“自2024年4月...
glibc漏洞使数百万Linux系统面临代码执行风险
关键词安全漏洞GNU C 库(glibc)中新报告的漏洞,是无数 Linux 应用程序的基本组成部分,它详细介绍了静态 setuid 二进制文件的共享库加载机制中可能可利用的弱点。跟踪为 CVE-20...
混淆检测:obfuscation_detection
混淆检测 是一款 Binary Ninja 插件,用于检测二进制文件中的混淆代码和可疑代码结构(例如状态机)。对于给定的二进制文件,该插件可以通过识别在逆向工程过程中可能值得仔细查看的代码位置来简化分...
首个可绕过Win11安全启动保护UEFI恶意软件分析一
近年来发现的UEFI 漏洞数量以及未能在合理的时间窗口内修补或撤销易受攻击的二进制文件并没有被威胁者忽视。因此,第一个绕过基本平台安全功能(UEFI 安全启动)的公开 UEFI bootkit 现已成...
打包/加密/混淆 ELF + SHELL 脚本
Linux 二进制运行时加密器混淆并加密任何 ELF 二进制文件混淆并加密任何 SHELL 脚本AV/EDR 死亡:每次都变形 + 不同的签名100% 内存。无临时文件不污染文件系统对同一个二进制文件...
TrafficEye 开源护网流量分析与威胁检测工具
🛡️ TrafficEye 网络流量分析与威胁检测工具 该工具适用于 护网蓝队对网络流量的深入分析,帮助安全研究人员、渗透测试人员及网络管理员等专业人士识别潜在的安全威胁黑客攻击行为等,尤其是针对 W...
SideCopy APT组织利用开源远控进行攻击-样本分析记录
样本简述初始样本通过邮件投递,其中包含一个下载链接,用于下载一个zip压缩包,其中包含一个伪装成 pdf 的 LNK 文件:NDC65-Updated-Schedule.pdf.lnk ,该文件指向远...
25