主要关注网络安全方面的技术、知识和趋势,旨在为网络安全行业的发展做出贡献。
该互联网厂商使用了多种黑客手段,实现对用户手机的提权、隐私信息收集、应用防卸载、应用长期驻留后台等违法违规行为;研究员警告,这些是此刻正发生在数以亿计手机上的真实案例,且对于鸿蒙和绝大部分未升级到 Android 13 的设备和用户来说,他们仍处于危险之中。有知名互联网厂商持续挖掘新的安卓 OEM 系统相关漏洞,在其公开发布的 App 中实现对目前市场主流手机系统的漏洞。原文:…
新发现显示,已经发现了与名为Wslink的恶意软件下载器相关的新后门,该工具可能被臭名昭著的朝鲜联盟Lazarus集团使用。该有效负载被ESET称为WinorDLL64,是一种功能齐全的植入物,可以泄露,覆盖和删除文件;执行PowerShell命令;并获取有关底层机器的全面信息。它的其他功能包括列出活动会话、创建和终止进程、枚举驱动器和压缩目录。Ws…
亚洲的材料研究机构已成为以前未知的[](https://blog.xiaohack.org/3596.html)使用一组独特的工具的目标。Broadcom Software旗下的赛门铁克正在以Clasiopa的绰号跟踪集群。黑客组织的起源及其隶属关系目前尚不清楚,但有迹象表明对手可能与印度有联系。这包括在自定义后门中引用“SAPTARISHI-ATHARV…