别只盯着应用层了！老旧思科防火墙被Bootkit从底层攻破，技术细节全披露
嘿，问大家一个扎心的问题：你公司机房里那台兢兢业业、闪着灯的思科防火墙，你有多久没去看过它的固件版本了？是不是觉得只要业务跑得好好的，它就是最可靠的“网络门神”？醒醒！今天我来带你...
admin
【免杀项目】现代bootkit与持久化机制濫用分析
0x01 工具介绍0_demo_ascii/- 带有 ASCII 艺术的 EFI 加载器（基本安全启动绕过）。1_demo_acpi_lenovo/- 高级 WPBT + LUFT...
UEFI BootKit学习路线与资料分享
安全分析与研究专注于全球恶意软件的分析与研究学习路线 RootKit&BootKit恶意软件一直是高端黑客组织研究的重点之一,笔者分享此前笔者深入学习研究UEFI Boot...
首个针对 Linux 系统的 UEFI 引导程序病毒现身
网络安全公司 ESET 发现首个专门针对 Linux 系统的 UEFI 引导程序病毒，这标志着隐蔽且难以清除的引导程序威胁开始从 Windows 转向 Linux。名为“Bootk...
疑似针对Linux系统的Bootkitty UEFI bootkit分析
Bootkitty: Analyzing the first UEFI bootkit for Linux 2024-11-27, 来源：welivesecurity, AI评估...
全球首个！针对Linux系统的UEFI恶意引导工具：Bootkitty
E安全消息，研究人员发现全球首个针对Linux系统的UEFI bootkit恶意软件—“Bootkitty”。这标志着隐蔽且难以移除的bootkit威胁从之前主要针对Windows...
每日安全动态推送(5-14)
Tencent Security Xuanwu Lab Daily News• Windows Bootkits Guide: ・ 探讨了rootkits研究和Windows内...
洞少事大：微软5月补丁星期二需关注的漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士微软本月共发布了38个补丁，不包括之前为 Edge 发布的 11个Chromium CVE 漏洞补丁。ZDI 提到所报送的在 P...
注意！这个恶意软件可绕过Win11 UEFI安全启动
来自 ESET 的安全研究人员近日发现了一种劫持 UEFI 的恶意软件，并将其命名为 BlackLotus。该恶意软件被认为是首个可以在 Win11 系统上绕过 Secure Bo...
首个能绕过 Windows 11 安全启动的恶意软件问世
关键词恶意软件近日，斯洛伐克网络安全公司ESET报告称发现首个能够绕过最新Windows 11安全启动保护UEFI（统一可扩展固件接口）的bootkit恶意软件——BlackLot...