网络安全文章
文章总结: 火绒团队揭露藏匿于BT色情游戏中的挖矿木马,利用白加黑DLL劫持注入傀儡进程,连接私人矿池进行RandomX算力挖矿。该木马具备反调试及检测任务管理
12-310
网络安全文章
文章总结: 39C3披露Xplora儿童手表存在硬编码通用密钥漏洞,攻击者可远程监听通话、窃取隐私及篡改定位。厂商前期修复不力,目前承诺2026年1月发布安全更
12-310
网络安全文章
文章总结: 本文分析了利用Windows内核驱动与命名管道实现本地提权的机制。内核驱动因IOCTL输入验证不足可被构造恶意请求实现任意读写及令牌窃取,命名管道常
12-310
网络安全文章
文章总结: 文章基于Windows事件日志分析指出网络攻击常伴随试错与调整,并非精密机器运作。攻击者利用IIS漏洞获取初始权限,在遭遇WindowsDefend
12-310
评论