GodDamn Ransomware Uses PoisonX to Blind Security Software
GodDamn 勒索软件使用签名的 PoisonX 驱动程序来禁用安全工具，标志着 Beast 勒索软件家族的更高级版本。赛门铁克的威胁猎手团队发现了一个名为 GodDamn 的新勒索软件家族，该家族于 2026 年 5 月 21 日首次出现，并分析了 6 月初发生的一次攻击。 [...] 背后的团队
China-Linked FishMonger Ports SprySOCKS to Windows With Kernel-Level Stealth and UEFI Bootkit Hints
与中国相关的 FishMonger 使用两个 SprySOCKS Windows 变体，利用内核驱动程序和打印后台处理程序来攻击四个国家的政府。 ESET 研究人员发现了两个以前未记录的 SprySOCKS Windows 版本，这是安全社区迄今为止将其视为仅限 Linux 的后门。趋势科技于 2023 年 9 月首次记录了 Linux 变体，并且 [...]
Alpine Linux is a crazy-fast distro for your desktop - with just one caveat
Alpine Linux 主要用于容器和服务器，但并不总是考虑用于传统桌面用途。我认为这个轻量级发行版可以成为您的日常驱动程序。原因如下。
ComoDoS - Exploiting a Remote Kernel Vulnerability in Comodo Internet Security
有时防火墙会阻止攻击者，有时攻击者会阻止防火墙。分析 Comodo Internet Security 防火墙驱动程序中的零日漏洞。
