SIGRed漏洞分析:Windows DNS服务器中一个长达17年之久的漏洞(CVE-2020-1350)
7月15日,微软在月度安全补丁中修复了一个CVSS评分为10的高危漏洞,影响DNS服务器。
使用复杂的隐藏技术:深入分析QBot恶意活动(二)
我们对核心模块如何从受害者设备收集数据、如何提取子模块、如何将注入模块注入到其他进程的更多详细信息进行了分析。
如何在Windows诊断跟踪(diagtrack)服务中实现特权提升
在本篇文章中,我们将研究Windows的“已连接的用户体验和遥测”功能,该功能也被称为“diagtrack”。
使用Shell脚本逃避传统检测:新型macOS恶意软件VindInstaller分析
就在WWDC 2020之前,Intego发表了关于新型macOS恶意软件的研究报告,他们发现恶意软件正在利用Google搜索传递给不知情的受害者。