gtxyzz 第111页

Linux Kernel 64位ABI系统漏洞目前无药可解

受影响系统： Linux kernel 2.6.x 描述： Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel没有确保某些32位参数执行了正确的符号扩展便接受了用户空间的64位寄存器所传送的32位参...
gtxyzz 2023.01.21 464浏览 0
新的缓解措施：模块篡改保护

什么是模块篡改保护？模块篡改保护是一种缓解措施，可防止对进程主映像的早期修改，例如 IAT 挂钩或进程空心化。它一共使用了三个 API：NtQueryVirtualMemory、NtQueryInformationProcess 和 N...
gtxyzz 2023.01.21 422浏览 0
使用25美元的Modchip成功攻击了"星链"

一名比利时的安全研究人员在黑帽大会上透露，他使用了一块自制的电路板成功入侵了SpaceX运营的基于卫星的互联网系统，并且该电路板的开发成本约为25美元。 Lennert Wouters在本周的年度道德黑客大会上发表了题为 “...
gtxyzz 2023.01.21 470浏览 0
恶意程序正潜入盗版3DMark等软件进行传播

据报道，网络安全研究人员发现了多个恶意软件传播活动，目标针对下载盗版软件的互联网用户。该活动使用 SEO 投毒和恶意广告推高这些“带毒”的共享软件网站在 Google 搜索结果中的排名，据发现此事件的Zscaler 称，这些盗版软件包括了...
gtxyzz 2023.01.21 487浏览 0
谷歌发现伊朗黑客新工具，可窃取Gmail、雅虎、Outlook等电子邮件账户

谷歌威胁分析小组（TAG）发现，名为Charming Kitten的伊朗政府支持团体，在其恶意软件库中增加了一个新工具，可以从Gmail、雅虎和微软Outlook账户中检索用户数据。谷歌将该工具称为HYPERSCRAPE，该工具在2021...
gtxyzz 2023.01.21 391浏览 0