Threat Hunting Father 🦔

（无文本内容）

https://www.elastic.co/security-labs/blog/windows-endpoint-security-platform-wesp

https://projectdiscovery.io/research/how-abliterated-models-can-get-you-pwned

🧪 PHP2Shell - от громких заголовков к практической эксплуатации После раскрытия PHP2Shell в СМИ заговорили о массовых взломах серверов с PHP. Однако наличие критической уязвимости еще не означает, что для нее существует универсальный и стабильный RCE-эксплойт.…

https://securetheweb.org

What exploitation will probably look like Florian Roth, who released a free tool called process-watcher (a Linux-based process monitoring tool aimed at detecting exploitation) put it well: exploitation of these bugs will most likely show up as suspicious child…

LOLCHAIN ("Living off the blockchain"), a defensive threat-intelligence reference that catalogs blockchain abuse such as malware delivery, command-and-control, hosting, exfiltration, and network endpoints, aimed at defenders. The name and format follow the "LO…

🇰🇿 UAT-6275 / Silent Lynx: кибершпионаж против госорганов Центральной Азии Cisco Talos вместе с Recorded Future (у них группа идёт как TAG-193) опубликовали разбор группировки UAT-6275. Её интерес сосредоточен на ЦА и СНГ, и, по оценке исследователей, группа с…