阅读量143064
发布时间 : 2023-02-08 10:15:41
根据AhnLab安全应急响应中心（ASEC）的一份报告，研究人员发现了针对远程控制软件Sunlogin中的两个漏洞。
在一次攻击活动中，黑客利用Sunlogin的漏洞部署Sliver，并启动Windows自带易受攻击的驱动程序（BYOVD）进行攻击来禁用安全软件。Sliver 是由 Bishop Fox 创建的工具包，威胁行为者将其用作 Cobalt Strike 替代品，用于网络监视、命令执行、反射 DLL 加载、远程操作等。研究人员建议 Windows 管理员启用易受攻击的驱动程序阻止列表，以防止 BYOVD 攻击。[阅读原文]
安全客
2024-07-10 17:00:28
2023-06-06 17:21:40
2023-05-05 12:03:24
2023-05-05 12:01:24
2023-05-05 11:59:52
2024-12-13 10:16:47
2024-12-13 10:15:11
2024-12-12 16:59:00
2024-12-12 15:36:03
2024-12-12 15:07:56
2024-12-12 14:23:31
2024-12-12 14:17:02
发表评论
您还未登录，请先登录。
登录