网络安全文章
滴滴技术发布招聘信息,热招网约车及国际化Fintech业务岗位,鼓励人才投递简历。
10-180
网络安全文章
Jenkins于2026年8月5日发布安全公告,披露25个CVE漏洞,其中5个本体漏洞需重点关注。核心漏洞CVE-2026-70426为AgentRemoting反序列化绕过,攻击者利用备用解析路径可在主控端执行代码。CVE-2026-70427和CVE-2026-70428为任意文件写入漏洞,CVE-2026-70429涉及用户名Unicode大小写冒名。受影响版本为weekly≤2.575和LTS≤2.568.1,已修复版本为weekly2.576和LTS2.568.2。建议立即升级至修复版本,或暂时
10-180
网络安全文章
本文介绍了EasyShell工具的普通用户试用规则与获取方式。用户可免费体验次新版本,单设备限用两天,到期可通过200积分或等待30天冷却重置体验。获取途径为在渗透云记公众号后台发送指定关键词,分享文章至社交群组还可获赠积分兑换时长。本文实质为工具推广与试用福利说明。
10-180
网络安全文章
本文详细剖析了一款基于LinuxeBPF的新型Rootkit组件。该样本为ELF64可重定位对象,经libbpf加载后通过13个tracepoint程序与10个map实现进程隐藏、反调试及网络连接隐藏。因其不修改内核文本段与系统调用表,传统基于模块签名与内核完整性的防御机制天然失效。文章深入分析了其三段式攻击链与BTF结构,指出检测此类威胁必须直接观测BPF子系统本身的状态,仅删除磁盘文件无法清除已加载的内核对象,为防守方提供了针对性的排查与响应建议。
10-180
评论