DeathStalker组织实施的VileRAT攻击持续对加密货币交易组织发起攻击（上）
早在2020年8月下旬，就有研究人员发布了DeathStalker的活动报告，包括Janicab、Evilnum和PowerSing活动。同时，在2020年8月，研究人员还首次发布了一份关于VileR...
admin
VxWorks固件系统研究
本文对真实的VxWorks固件进行分析。首先介绍VxWorks系统，随后从设备固件提取到加载地址和固件格式的分析，并结合VxWorks源码对一些常用函数进行符号恢复。01 Vxworks 概览 VxW...
每日安全动态推送(12-7)
• [Programming] Debugging Protected Processes:https://itm4n.github.io/debugging-protected-processes/...
Pwn2Own Toronto 2022 黑客大赛首日，三星 Galaxy S22 手机两度被攻破
IT之家 12 月 7 日消息，Pwn2Own Toronto 2022 黑客大赛于今天正式拉开帷幕，这也是面向消费级产品的第 10 届大赛。在大会开幕首日，三星的 Galaxy S22 手机就两度被...
Zerobot 僵尸网络利用数十个物联网漏洞来扩展其网络
Hackernews 编译，转载请注明出处：据观察，一种名为Zerobot的基于Go的新型僵尸网络利用物联网（IoT）设备和其他软件中的近20个安全漏洞，在野外迅速扩散。Fortinet Fort...
助力MITRE ATT&CK框架应用落地的10种免费工具
ATT&CK框架公开发布于2015年，从最初的一个内部人员分享的Excel电子表格工具，到如今已经发展成为威胁活动、技术和模型的全球知识库，成为在企业、政府和安全厂商中广为流行的安全工具。ATT＆CK...
CISA督促谷歌12月26日前修补Chrome漏洞
网络安全和基础设施安全局 (CISA) 在其已知可在攻击中利用的漏洞列表中又增加了一个安全漏洞。该漏洞被跟踪为CVE-2022-4262，已被用于针对 Windows、Mac 和 Linux 用户。谷...