记一次真实的LKM rootkit 与挖矿病毒的结合应急案例

故事背景来源于群友的一次应急响应，客户数十台服务器均中招挖矿木马，服务器占用异常但是排查的时候却没有办法直接查到是什么原因，最后发现是rootkit，当然了有人可能会说这不算，仁者见仁吧简单复盘：首先

莫让“探秘”变“泄密”

走近山野，欣赏风景，探索自然，既能锻炼身体，又能放松身心，是一种健康有益的业余活动。但极个别人员为了自我炫耀、博取关注、增加流量，打着“户外探秘”的旗号，非法闯入涉密敏感区域，甚至通过网络扩散“揭秘”

好的东西都是不流通的

这两天深刻体会到好事不会轻而易举轮到你1.space的ipo 二线券商都拿不到额度 拿到的额度还会有lock 仔细想想就知道 交易所怎么会拿到额度 就算是spv 也没办法1:1 不过没有人会放弃明牌机

一道数学中考模拟题

马上要中考的，检验一下自己的基本功扎实与否。已知 内接于圆，，，， 是 上动点，、 延长线相交于 ，。a. 求 的值b. 求证

【商密测评】商用密码应用安全性评估——openHiTLS初识

商用密码应用安全性评估——openHiTLS初识摘要随着《密码法》《商用密码管理条例》等法规落地，商用密码应用安全性评估（简称"密评"）已成为政企信息系统合规的刚性门槛。然而，密评整改过程中，"密码

医技信息集成平台DocumentByPath接口存在任意文件读取漏洞 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途

wmpf + mcp 分析小程序加解密

字数 331，阅读大约需 2 分钟前言两周前，First 更新了 mcp 的功能，并且总结：一用一个不吱声97c7403aa6e4d5115b1da6c6bf210758.png我用了，是真的，一用

从 Veeam 到域管理员：真实世界的红队入侵路径

威胁简报恶意软件漏洞攻击在许多企业环境中，备份基础设施被视为“支持系统”，而非高价值的安全资产。但在真实的红队演练中，备份服务器往往会暴露整个域中最强大的凭据。本文将详细介绍一个从 Veeam 开始，

JS-Tap：利用 JavaScript 进行红队攻击

威胁简报恶意软件漏洞攻击如何使用恶意 JavaScript 攻击一个你一无所知的应用程序？应用渗透测试人员经常创建定制的恶意 JavaScript 代码，以展示其对客户的潜在影响。根据客户的“核心数据

端到端加密的未来

威胁简报恶意软件漏洞攻击加密是将数据转换成只有拥有正确解密密钥的人才能读取的格式的过程。它确保即使您的消息或文件被拦截，未经授权的第三方也无法读取。在本文中，我们将解释什么是端到端加密 (E2EE)，

突发！Claude 5 禁止所有人访问

Anthropic的两款地表最强AI，刚火三天就被美国政府“锁死”。6 月 13 日，Anthropic 公开表示，美国政府已基于国家安全权限，要求其暂停外国政府、外国公司和外国个人访问 Claude

【安全圈】一名乌克兰公民承认参与了Conti勒索软件行动

关键词勒索软件美国司法部近日宣布，一名从爱尔兰被引渡至美国的乌克兰公民已正式认罪，承认参与了恶名昭彰的Conti勒索软件犯罪行动。现年44岁的Oleksii Oleksiyovych Lytvynen

【安全圈】执法机构捣毁 'AudiA6' 勒索软件加密货币洗钱服务

关键词勒索软件执法机构已捣毁名为 "AudiA6" 的加密货币服务，该服务据称被勒索软件行为者及其他网络犯罪分子用于洗钱超过 3.8 亿美元。Europol 表示，该服务已与超过 15 项独立的国际勒

【安全圈】超过 400 个 Arch Linux 软件包被攻破，用于推送 rootkit 和信息窃取程序

关键词信息窃取近日，Arch Linux 的社区用户软件仓库（AUR）遭遇了一场严重的供应链安全攻击。据多家安全机构与开源情报社区披露，超过400个AUR软件包被恶意篡改，用于分发针对开发者的凭证窃取

Anthropic Fable 5与Mythos 5因越狱风险被美国政府封禁

2026年6月12日晚间，在美国政府颁布出口管制指令后，Anthropic公司已禁用其两款最先进的AI模型——Fable 5和Mythos 5。该指令要求该公司禁止任何外国公民（无论身处美国境内或境外

Arch Linux AUR遭供应链攻击，400+软件包被植入窃密木马

攻击者本周控制了Arch用户软件仓库（AUR）中400余个软件包，通过篡改构建脚本在编译主机上植入凭证窃取程序。该恶意程序为Rust编写的二进制文件，主要窃取开发者机密信息。当获取root权限时，还会

谷歌裁员顶级网络安全和威胁情报团队；Claude Mythos正在把Nday变成N-hour | FreeBuf周报

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🔴 谷歌对顶级网络安全和威胁情报团队裁员🤖 Anthropic自曝

银狐黑产组织最新攻击趋势深度分析报告

基于银狐黑产组织技术画像及最新攻击态势，深度剖析银狐组织的攻击演进、技术革新与防御对策目录一、执行摘要二、银狐组织画像与能力评估三、银狐组织攻击活动全景四、初始访问：投递方式演进与社工革新五、执行与驻

AUTOSAR OS模块详解--进程同步

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01模块简介当操作系统的多个进程在同一个地址空间执行时，它们可以访问和修改共享（全局）数据对象。当多个进程同时访问某共享数据时，会出现冲突，导致一些数据异

芯片功能安全

点击上方蓝字谈思实验室获取更多汽车网络安全资讯目前，汽车发展逐渐电子化，汽车产业也逐步智能化。在汽车领域，与功能安全相关的软件和硬件出现任何一个失效，都有可能会给人员、设备及环境带来严重的后果。汽车制

AI 辅助分析｜CyberGame 高分 Web 题：缓存投毒攻击链路拆解

本题属于 Web 类型 CTF，不是 PWN（二进制利用）。Web CTF 的攻击发生在 HTTP 协议层——伪造请求头、投毒缓存、利用应用逻辑漏洞；PWN CTF 的攻击发生在内存层——缓冲区溢出、

【叠加618优惠更划算】冰与火的战歌：Windows内核攻防实战

在技术迭代如潮的今天，Windows内核依旧是系统安全与开发领域的“兵家必争之地”。它深藏于系统最底层，掌控着内存管理、进程调度、硬件交互的核心权限——既是系统“防火墙”，也是攻防“主战场”。对于内核

某攻防钓鱼样本分析

文章首发先知社区，作者：蓝*澪 （本人）原文链接：https://xz.aliyun.com/news/91931基础静态分析拿到样本解压目录看只有lnk和一个Word文档，基本确定为LNK钓鱼马了，

AI有了记忆之后，成了最大的安全隐患

你有没有想过一个问题：你和AI的每一次对话，它都记住了什么？别急着说“无所谓”。如果这些记忆里混进了黑客植入的东西呢？更可怕的是，AI会把记忆里的“毒药”当成事实，在未来的每一次交互中，不自觉地按照黑

web逆向实战更新

第二章 - 重生之我是AI人：5分钟，把 Hati 装好

1. 在你开始敲命令之前先说结论：不复杂，但坑都在细节里。这一篇我带你把 Hati 完整装起来、跑出一个真实任务。Windows、Linux 两套都给，但我主力在 Windows 上演示 — 网上这类

一起

满分漏洞 | Ivanti Sentry 未授权 RCE 已复现

Ivanti Sentry 曝出预认证远程命令注入高危漏洞（CVE-2026-10520，CVSS 10.0），攻击者无需任何凭据，仅需构造特制 HTTP 请求，即可实现远程代码执行，接管服务器。利用

Coding Agent仓库、工作区、配置文件劫持路径大全

简单做个Coding Agent劫持总结，这个其实是TOCTOU漏洞的一种TOCTOU漏洞：从间接提示词注入到运行时竞态利用Claude CodeCLAUDE.mdCLAUDE.local.md.cl

【商密测评】商用密码应用安全性评估——证书注册子系统证书服务接口规范

商用密码应用安全性评估——证书注册子系统证书服务接口规范构建可信数字生态的密钥桥梁与测评实践📄 摘要随着数字经济的蓬勃发展，区块链、电子签章、移动政务等第三方业务应用平台对数字身份认证和证书服务的需