版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
疑似APT-C-26（Lazarus）组织利用远程IT伪装部署监控程序的攻击行动分析
网络安全文章
疑似APT-C-26（Lazarus）组织利用远程IT伪装部署监控程序的攻击行动分析
文章总结： 360威胁情报中心分析发现APT-C-26(Lazarus)组织使用定制化监控程序,通过伪装成远程IT人员部署。攻击流程包括禁用Defender、释
网络安全文章
hvv2026–404只是表象：一次HVVWeb告警，最后应该留下什么
文章总结： 本文指出HVV中404状态码易致误判，需关注请求带来的实际改变。作者提出拆分边缘、应用、运行时和主机四个现场，并设计七条基于行为矛盾的规则以识别内存
网络安全文章
高危预警｜CVE-2026-48282AdobeColdFusion零鉴权RCE漏洞深度分析（附POC+防护方案）
文章总结： 该漏洞为AdobeColdFusionRDS服务未授权路径遍历漏洞(CVE-2026-48282)，CVSS评分10.0，可导致远程代码执行。影响C
网络安全文章
高级红队shellcode加载器–KhaosLdr
文章总结： 本文介绍高级红队shellcode加载器KhaosLdr，采用多阶段架构，通过AES-256-CBC解密donut壳码，利用早鸟APC注入技术执行。
评论