团伙背景海莲花，又名OceanLotus、APT32，奇安信内部跟踪编号APT-Q-31，是由奇安信威胁情报中心最早披露并命名的一个APT组织。自2012年4月起，海莲花针对中国政府、科研院所、海事机...
04月23日5 views评论shellcode
恶意软件
海莲花（APT-Q-31）组织数字武器Rust加载器技术分析
04月23日5 views评论shellcode
恶意软件
04月23日5 views评论shellcode
恶意软件
Akira 勒索软件团伙入侵了超过 250 名受害者网络，勒索 4200 万美元
截至 2024 年，由 Akira 勒索软件组织支持的威胁行为者已经侵入超过 250 个网络，勒索了约 4200 万美元。荷兰和美国的网络安全机构以及欧洲刑警组织的欧洲网络犯罪中心 (EC3) 在一份...
04月22日4 views评论勒索软件
驱动程序
Rust基础知识
一年终于更新了Rust学习计划表1. 环境搭建2. 写个hello word3. 学学基础点击蓝字关注我哦~Rust的代码组织代码组织主要包括：哪些细节可以暴露，哪些细节是私有的作用域内哪些名称有效私...
04月22日2 views评论rust
关键字
Rust的错误处理机制
Rust可靠性也延申到错误处理，错误处理是预测并处理故障可能性的过程。大部分情况下：在编译时提示错误并处理 错误的分类：可恢复的例如：文件未找到，可再次尝试不可恢复的Bug，例如访问的索引超出范围 R...
04月22日1 views评论match
rust
注意 | 声称最安全的编程语言Rust存在严重漏洞，可导致 Windows 命令注入攻击
威胁行为者可以利用 Rust 标准库中的漏洞通过命令注入攻击 Windows 系统。该漏洞被追踪为CVE-2024-24576，是由于操作系统命令和参数注入中的弱点造成的，这可能允许攻击者在操作系统上...
04月19日3 views评论rust
严重漏洞
【漏洞通告】Rust命令注入漏洞（CVE-2024-24576）
一、漏洞概述漏洞名称 Rust命令注入漏洞CVE IDCVE-2024-24576漏洞类型命令注入发现时间2024-04-10漏洞评分10.0漏洞等级严重攻击向量网络所需权限无利用难度低用户交互...
04月19日安全新闻3 views评论rust
命令注入漏洞
【漏洞预警】Rust命令注入漏洞（CVE-2024-24576）
漏洞描述:Rust是一种通用、编译型编程语言,强调性能、类型安全和并发性,支持函数式、并发式、过程式以及面向对象的编程风格,近日监测到Rust标准库中存在命令注入漏洞（CVE-2024-24576，被...
04月19日3 views评论命令注入漏洞
漏洞预警
【风险通告】Rust存在命令注入漏洞（CVE-2024-24576）
漏洞概述漏洞名称Rust存在命令注入漏洞（CVE-2024-24576）安恒CERT评级1级CVSS3.1评分10.0CVE编号CVE-2024-24576CNVD编号未分配CNNVD编号CNNVD-...
04月19日2 views评论cnnvd
命令注入漏洞
【漏洞通告】Rust命令注入漏洞
01 漏洞概况 该漏洞是由于Rust 转义Windows上批处理文件的参数时存在错误，攻击者可利用该漏洞在未经授权的情况下，构造恶意数据执行命令注入攻击，最终获取服务器最高权限。02 漏洞...
04月18日11 views评论rust
命令注入漏洞
Android逆向分析63——当Flutter再次遇上Rust（By LittleQ）
当Flutter再次遇上Rust（By LittleQ）最近，其实也不是最近，flutter_rust_bridge更新了，更新了有一段时间了，经过这一段时间的体验呢，目前，应该是有的坑算是踩的差不多...
04月15日8 views评论rust
逆向分析
【漏洞复现】Rust命令注入漏洞（CVE-2024-24576）
一、漏洞概述漏洞名称 Rust命令注入漏洞CVE IDCVE-2024-24576漏洞类型命令注入发现时间2024-04-10漏洞评分10.0漏洞等级严重攻击向量网络所需权限无利用难度低用户交互...
04月15日40 views评论命令注入漏洞
漏洞复现
漏洞预警 | Rust命令注入漏洞
0x00 漏洞编号CVE-2024-245760x01 危险等级高危0x02 漏洞概述Rust是一种通用、编译型编程语言，强调性能、类型安全和并发性，支持函数式、并发式、过程式以及面向对象的编程风格。...
04月14日11 views评论命令注入漏洞
漏洞预警