Aggregator

error code: 521

Cato Security 发现一种名为 Cthulhu Stealer 的新信息窃取程序，它以 Apple macOS 为目标，窃取大量信息。 Cthulhu Stealer通过伪装成合法软件的 Apple 磁盘映像 (DMG) 攻击 macOS 用户。研究人员发现 Cthulhu Stealer 会冒充 Adobe GenP、CleanMyMac 和 Grand Theft Auto IV 等合法软件的磁盘映像。 恶意代码用 GoLang 编写，在安装 dmg 时，它会提示用户使用 macOSosascript工具输入他们的系统和 MetaMask 密码。 一旦用户输入了凭证，恶意软件就会将其存储在一个目录中，并使用 Chainbreak 转储 Keychain 密码。然后，恶意软件会创建一个包含系统和网络信息的 zip 存档，并向命令和控制 (C2) 服务器发送通知。该恶意软件还会收集系统信息，包括 IP 地址和硬件/软件信息。 “Cthulhu Stealer 的主要功能是从各种商店窃取凭证和加密货币钱包，包括游戏账户。有多个检查器函数可以检查目标文件存储的安装文件夹，通常在“Library/Application Support/[file store]”中。” Cado Security 发布的报告写道:“在 /Users/Shared/NW 中创建一个目录，并将安装文件夹的内容转储到每个商店的文本文件中。” 该恶意软件可以从各种来源窃取各种类型的信息。其中包括浏览器 cookie，它可以让攻击者访问用户会话和存储的密码，以及众多加密货币钱包。例如 Coinbase、MetaMask、Wasabi、Binance、Daedalus、Electrum、Atomic、Harmony、Enjin、Hoo、Dapper、Coinomi、Trust、Blockchain 和 XDeFI 钱包，突显了该恶意软件专注于利用金融数据。 此外，该恶意软件还针对特定的应用程序和服务，窃取 Telegram 的 Tdata 帐户信息、Minecraft 用户帐户，甚至 Battlenet 的游戏相关文件，表明它有可能破坏个人和游戏活动。该恶意软件还可以转储 Keychain 和 SafeStorage 密码。 Cthulhu Stealer 与Atomic Stealer信息窃取程序具有相似的功能和特性，因此专家推测它们可能是由同一开发人员创建的。这两个窃取程序都使用 macOS 命令行工具osascript提示用户输入密码，甚至在提示中包含相同的拼写错误。 Cthulhu Stealer 的开发者和附属机构以 Cthulhu 团队的名义运营，通过 Telegram 进行交流并以每月 500 美元的价格出租他们的恶意软件。联盟会员负责部署恶意软件，并从主要开发者那里获得一定比例的收益。Cthulhu Stealer 已在两个知名恶意软件市场上出售，并在 Telegram 上做广告。   转自军哥网络安全读报，原文链接：https://mp.weixin.qq.com/s/KSzkYjbmLyXcCju5DFSLGw 封面来源于网络，如有侵权请联系删除

A vulnerability, which was classified as problematic, was found in IBM App Connect Enterprise Certified Container up to 12.1. This affects an unknown part. The manipulation leads to incorrect permission assignment. This vulnerability is uniquely identified as CVE-2022-43915. It is possible to initiate the attack remotely. There is no exploit available. It is recommended to upgrade the affected component.

无法SSH的问题是Ubuntu的安全选项问题，只需要修改ssh配置文件即可 在编辑之前,输入date获取一下时间、如果时间对不上则需要同步一下时区sudo timedatectl set-tim...

无法SSH的问题是Ubuntu的安全选项问题，只需要修改ssh配置文件即可在编辑之前,输入date获取一下时间、如果时间对不上则需要同步一下时区sudo

事件背景2024 年 8 月底，我们检测并处理了一起 OneInStack 供应链投毒事件。

事件背景2024 年 8 月底，我们检测并处理了一起 OneInStack 供应链投毒事件。

事件背景2024 年 8 月底，我们检测并处理了一起 OneInStack 供应链投毒事件。

Authors/Presenters:Inyoung Bang and Martin Kayondo, Seoul National University; Hyungon Moon, UNIST (Ulsan National Institute of Science and Technology); Yunheung Paek, Seoul National University

Many thanks to USENIX for publishing their outstanding USENIX Security ’23 Presenter’s content, and the organizations strong commitment to Open Access. Originating from the conference’s events situated at the Anaheim Marriott; and via the organizations YouTube channel.

Permalink

The post USENIX Security ’23 – TRust: A Compilation Framework For In-Process Isolation To Protect Safe Rust Against Untrusted Code appeared first on Security Boulevard.

Linux 作者 Linus Torvalds 在 Linux 基金会的中国开源峰会上对内核的 Rust 普及度缓慢表达了失望之情。在与 Verizon 高管 Dirk Hohndel 的交谈中，Torvalds 表示他原本预期内核开发者采用 Rust 的速度会更快，但问题的一部分在于资深的开发者只熟悉 C 语言，不了解 Rust 语言，他们对学习一种某些方面完全不同的新语言并不那么热衷。这种抵制导致了对 Rust 的抗拒。另一方面的原因是 Rust 基础设施本身并不那么稳定。

A stealthy Linux malware named 'sedexp' has been evading detection since 2022 by using a persistence technique not yet included in the MITRE ATT&CK framework. [...]

视频资源本身可忽略，纯粹是从WEB前端逆向以及wasm逆向工程角度实践了一下

蚊子叮咬传播的病毒每年导致大量人死亡，它被称为是最致命动物。但它是如何寻找到叮咬的目标？科学家已经发现蚊子会整合来自不同距离的不同感官的信息，其中包括二氧化碳、气味、视觉、皮肤的热量和身体的湿度。但这些线索都有局限性。蚊子的视力很差，强风或人类宿主的快速移动会使它们失去对化学感官的追踪。研究人员通过实验发现，蚊子寻找宿主时绝大多数都朝着红外源前进。研究人员还发现了这种红外探测器的位置，以及它在形态和生化水平上的工作原理。研究报告发表在《自然》期刊上。

蚊子叮咬传播的病毒每年导致大量人死亡，它被称为是最致命动物。但它是如何寻找到叮咬的目标？科学家已经发现蚊子会整合来自不同距离的不同感官的信息，其中包括二氧化碳、气味、视觉、皮肤的热量和身体

2024 年 7 月欧洲新增电动汽车 139,300 辆，比去年同期下降 6%。宝马电动汽车销量首次超过特斯拉，同比增长 35%，特斯拉则同比下降 16%。特斯拉的 Model Y 不再是欧洲最畅销的车型，7 月销售榜它仅排名第九。宝马最新车型——包括 iX1、i4 和 i5——在 7 月表现良好，其中新 iX2 销量逾 1,300 辆。

2024 年 7 月欧洲新增电动汽车 139,300 辆，比去年同期下降 6%。宝马电动汽车销量首次超过特斯拉，同比增长 35%，特斯拉则同比下降 16%。特斯拉的 Model Y 不再是

NetExec (nxc) is a powerful network exploitation tool developed as a modern success

由

如何在 Go 中构建可插拔库

Telegram创始人帕维尔·杜罗夫8月24日在法国被捕。法国TF1电视台报道称，他因将Telegram变成了各种网络犯罪活动的避风港