روز: اردیبهشت 7, 1404 (فرمت تاریخ آرشیو روزانه)

Linux io_uring PoC Rootkit Bypasses System Call-Based Threat Detection Tools گروه والنربایت vulnerbyte

اثبات مفهومی (PoC) روت‌کیت Curing در io_uring ، ابزارهای تشخیص تهدید سایبری مبتنی بر فراخوانی سیستم را دور می‌زند

محققان امنیت سایبری نمونه‌ای از یک روت‌کیت با نام Curing ارائه کرده‌اند که با بهره‌گیری از مکانیزم ورودی/خروجی غیرهمگام io_uring در لینوکس، ابزارهای سنتی مانیتورینگ فراخوان‌های سیستمی را دور می‌زند. io_uring چیست؟ io_uring یک API است که از نسخه ۵.۱ کرنل لینوکس در مارس ۲۰۱۹ معرفی شده است. این رابط

New Critical SAP NetWeaver Flaw Exploited to Drop Web Shell گروه والنربایت vulnerbyte

سوءاستفاده از SAP NetWeaver: بارگذاری شل‌های تحت وب، آیا پای CVE-2025-31324 در میان است؟

مهاجمان سایبری از یک آسیب‌پذیری جدید در SAP NetWeaver سوءاستفاده می‌کنند تا شل‌های تحت وب مبتنی بر JSP بارگذاری کرده و اقداماتی نظیر آپلود غیرمجاز فایل، اجرای کد از راه دور، سرقت داده‌های حساس و حفظ دسترسی دائمی به سیستم‌های آلوده را انجام دهند. آسیب‌پذیری مورد بحث در این حوادث

Linux io_uring PoC Rootkit Bypasses System Call-Based Threat Detection Tools گروه والنربایت vulnerbyte

اثبات مفهومی (PoC) روت‌کیت Curing در io_uring ، ابزارهای تشخیص تهدید سایبری مبتنی بر فراخوانی سیستم را دور می‌زند

محققان امنیت سایبری نمونه‌ای از یک روت‌کیت با نام Curing ارائه کرده‌اند که با بهره‌گیری از مکانیزم ورودی/خروجی غیرهمگام io_uring در لینوکس، ابزارهای سنتی مانیتورینگ فراخوان‌های سیستمی را دور می‌زند. io_uring چیست؟ io_uring یک API است که از نسخه ۵.۱ کرنل لینوکس در مارس ۲۰۱۹ معرفی شده است. این رابط

New Critical SAP NetWeaver Flaw Exploited to Drop Web Shell گروه والنربایت vulnerbyte

سوءاستفاده از SAP NetWeaver: بارگذاری شل‌های تحت وب، آیا پای CVE-2025-31324 در میان است؟

مهاجمان سایبری از یک آسیب‌پذیری جدید در SAP NetWeaver سوءاستفاده می‌کنند تا شل‌های تحت وب مبتنی بر JSP بارگذاری کرده و اقداماتی نظیر آپلود غیرمجاز فایل، اجرای کد از راه دور، سرقت داده‌های حساس و حفظ دسترسی دائمی به سیستم‌های آلوده را انجام دهند. آسیب‌پذیری مورد بحث در این حوادث