Руткит Curing обходит защиту Linux

🔍 Исследование ARMO вскрыло уязвимость в логике мониторинга Linux-систем. Оказалось, что механизм io_uring позволяет выполнять операции в обход системных вызовов, оставаясь невидимым.

🧬 PoC-руткит под названием Curing напрямую взаимодействует с кольцевыми буферами ядра. Это позволяет ему принимать команды с C2-сервера без малейших следов на уровне стандартных защит.

⚙️ Популярные решения вроде Falco, Tetragon и Microsoft Defender оказались бессильны против такого подхода. Даже Falcon от CrowdStrike пришлось дорабатывать — иначе руткит был бы для него невидимкой.

Эксперты советуют пересматривать архитектуру мониторинга: одного перехвата системных вызовов уже недостаточно — нужны более глубинные методы анализа поведения ядра.

#linux #io_uring #curing #руткит #безопасность

@ZerodayAlert

Тренд на нейрофотосессии постепенно уходит в прошлое, а значит, совсем скоро однотипные нейрофотки снова будут восприниматься как что-то свежее и необычное. А потом снова всех достанут.

Чуваки из ByteDance бахнули на базе Flux нейронку Infinite You FLUX, способную генерировать вполне реалистичные изображения с нужным вам лицом: тупо закидываете свою фотку, объясняете, что должно получиться в итоге, и загружаете фото с референсом.

📌 #нейросети

Чуваки из Alibaba Group запилили нейронку для анимации, но для того, чтобы заставить нарисованного персонажа двигаться именно так, как вы задумали, придётся в прямом смысле попотеть. Буквально: вы двигаетесь, а LHM (Large Animatable Human Reconstruction Model) переносит ваши движения на загруженную картинку. Запустить можно и локально, и через HuggingFace.

📌 #нейросети

Палёные смартфоны известных брендов заражены трояном Triada сразу из коробки. Зловред внедрялся все запущенные процессы и может атаковать любое запущенное приложение. Во всех известных случаях название прошивки отличалось всего на одну букву – TGPMIXN вместо TGPMIXM. Вероятнее всего, один из этапов поставок был скомпрометирован, а магазины продавали смартфоны, даже не подозревая о наличии в них трояна.

📌 #новости #узявимости