修改系统分区 如果攻击者能够提权，他或她可能能够使用这些权限将恶意代码放在设备系统分区中，在设备重置之后恶意代码可能会一直存在，并且设备用户可能无法轻易删除这些代码。 出于开发目的，许多 Androi...
04月15日ATTACK2 views评论加载程序
恶意代码
ATT&CK - 修改系统分区
04月15日ATTACK2 views评论加载程序
恶意代码
04月15日ATTACK2 views评论加载程序
恶意代码
ATT&CK - 修改操作系统内核或引导分区
修改操作系统内核或引导分区 如果攻击者能够提权，他或她可能能够使用这些权限将恶意代码放在设备内核或其他启动分区组件中，其中代码可以绕过检测，在设备重置之后恶意代码可能会一直存在，且设备用户可能无法删除...
04月15日ATTACK1 views评论加载程序
恶意代码
ATT&CK -
Process Doppelgänging Windows 事务性 NTFS (TxF) 作为一种执行安全文件操作的方法引入 Vista。 为了确保数据的完整性，TxF 在给定的时间只允许一个事务句柄...
04月15日ATTACK1 views评论txf
恶意代码
ATT&CK - 进程注入
进程注入 进程注入是一种在独立活动进程的地址空间中执行任意代码的方法。在另一个进程的上下文中运行代码会允许代码访问进程的内存、系统/网络资源，以及可能提升的特权。由于合法进程掩盖了（注入进程的）执行，...
04月15日ATTACK2 views评论恶意代码
进程注入
供应链投毒预警 | 开源供应链投毒202403月报发布啦！（含投毒案例分析）
概述悬镜供应链安全情报中心通过持续监测全网主流开源软件仓库，结合程序动静态分析方式对潜在风险的开源组件包进行动态跟踪和捕获，能够第一时间捕获开源组件仓库中的恶意投毒攻击。在2024年3月份，悬镜供应链...
04月14日3 views评论恶意代码
案例分析
HW面试经验分享 | 某安蓝队中级
扫码领资料获网安教程本文由掌控安全学院 - 山屿云 投稿先说结论（通过，只有一面）某安比较容易，问的也比较正常1、webshell流量特征菜刀：base64加密，php马有eval，(base64_d...
04月09日9 views评论payload
恶意代码
连线杂志：XZ后门主谋Jia Tan之谜
导 读遭到挫败的 XZ Utils 供应链攻击酝酿多年，线索表明APT组织是插入恶意代码的幕后黑手。软件供应链攻击是一种日益常见的黑客技术，它将恶意代码隐藏在广泛使用的合法程序中，可以采取多种形式。黑...
04月04日38 views评论utils
恶意代码
Binarly发布了免费在线扫描器，用于检测CVE-2024-3094后门
上周，微软工程师安德烈斯·弗洛因德（Andres Freund）发现了最新版本的“xz”工具和库中的后门问题。此漏洞被追踪为CVE-2024-3094，并获得了CVSS评分为10。红帽敦促用户立即停止...
04月03日14 views评论恶意代码
身份验证
黑客利用 WordPress 插件缺陷感染了 3300 个网站
关键词黑客攻击黑客利用 Popup Builder 插件过时版本中的漏洞入侵了 WordPress 网站后，用恶意代码感染了 3300 多个网站。攻击中利用的缺陷被追踪为 CVE-2023-6000，...
04月03日10 views评论builder
恶意代码
360漏洞研究院：xz-utils后门漏洞 CVE-2024-3094 深度分析
1事件背景3月29日，微软PostgreSQL开发人员Andres Freund在oss-security上公告[1]他发现开源项目xz-utils存在后门漏洞。该项目遭到供应链攻击，项目维护者jia...
04月02日131 views评论二进制文件
恶意代码
XZ Utilѕ 工具库恶意后门植入漏洞(CVE-2024-3094)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称XZ Utilѕ 工具库恶意后门植入漏洞漏洞编号QVD-2024-11691,CVE-2024-3094公开时间2024-03-29影响量级...
04月02日9 views评论奇安信
恶意代码
漏洞预警 | XZ-Utils 5.6.0/5.6.1后门漏洞
0x00 漏洞编号CVE-2024-30940x01 危险等级高危0x02 漏洞概述XZ是类Unix操作系统上的一种无损数据压缩格式，类似于gzip和bzip2等其他常见数据压缩格式。XZ-Utils...
04月02日1 views评论恶意代码
漏洞预警
40