Tag: 黑客新闻

拉撒路与 FudModule 根套件:超越 BYOVD 的管理员到内核零日漏洞 – Avast

Lazarus Group 再次出击,他们升级了 FudModule rootkit,这次利用了一个针对 CVE-2024-21338 的零日管理员至核心漏洞。阅读这篇博客可以深入分析这个 rootkit 变体,并了解几种新技术,包括一种直接针对 Microsoft Defender、CrowdStrike Falcon 和 HitmanPro 的句柄表项目操控技术。…更多内容拉撒路与 FudModule 根套件:超越 BYOVD 的管理员到内核零日漏洞 – Avast