跳到主要内容
标签 “内核安全” 下的文章 查看全部
2 条记录
插着签名证书的驱动，内核防线被看得一干二净：Mustang Panda(HoneyMyte)用带数字签名内核 Rootkit 升级 CoolClient 后门的全复盘——msagent.sys 的 IOCTL 通道、PlugX 打底的长线驻留、从缅甸到俄罗斯的政府目标 Public
当一个后门升级到内核级，它的隐蔽性就上升到了一个完全不同的量级。卡巴斯基 GReAT 在 2026 年 8 月 14 日披露，中国关联威胁组织 Mustang Panda（野马熊猫，又称 HoneyMyte、Bronze President）对其长期使用的 CoolClient 后门进行了重大升级：新增一个带数字签名证...
威胁情报网络间谍后门DLL侧加载内核安全Mustang PandaHoneyMyteCoolClientRootkitmsagent.sysPlugX数字签名
安全动态 0 18 0 更新于 6 天前
在补丁星期二之前，Lazarus 已经在用它撬开内核：Windows afd.sys 零日 CVE-2026-68820 全复盘——一个在披露前就被在野利用的 Use-After-Free，如何从 WinSock 的附属驱动一路爬到 SYSTEM 权限 Public
Windows 权限提升漏洞有一个显著规律：凡是能稳定拿到 SYSTEM 的，都会在韩国的金融、加密货币与军工目标上被反复使用。2026 年 8 月的补丁星期二（Patch Tuesday）里，微软一口气修复了一批漏洞，其中一个编号 CVE-2026-68820、指向 afd.sys 的 Use-After-Free（...
零日漏洞威胁情报Patch Tuesday权限提升WindowsCVE-2026-68820Lazarus在野利用afd.sysUse-After-Free内核安全FudModule
安全动态 0 20 0 更新于 7 天前