OpenForum RSS: Анализ наличия вредоносного кода в эксплоитах, опубликованных на GitHub https://www.opennet.ru/openforum/vsluhforumID3/128733.html Исследователи из Лейденского университета (Нидерланды) изучили вопрос размещения на GitHub фиктивных прототипов эксплоитов, содержащих вредоносный код для атаки на пользователей, попытавшихся использовать эксплоит для проверки наличия уязвимости. Всего было проанализировано 47313 репозиториев с эксплоитами, охватывающих известные уязвимости, выявленные с 2017 по 2021 год. Анализ эксплоитов показал, что в 4893 (10.3%) из них присутствует код, совершающий вредоносные действия. Пользователям, решившим воспользоваться публикуемыми эксплоитами рекомендуется предварительно изучить их на предмет наличия подозрительных вставок и запускать только в изолированных виртуальных машинах...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=57965<br> Анализ наличия вредоносного кода в эксплоитах, опубликованны... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128733.html#35 Sun, 30 Oct 2022 05:16:35 GMT &gt; Что же на дне ?<br><br>Сам гитхаб.<br> Анализ наличия вредоносного кода в эксплоитах, опубликованны... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128733.html#34 Wed, 26 Oct 2022 07:52:43 GMT npm<br> Анализ наличия вредоносного кода в эксплоитах, опубликованны... (Кира) https://www.opennet.ru/openforum/vsluhforumID3/128733.html#33 Tue, 25 Oct 2022 08:46:49 GMT Главное, чтобы обои разные были. =)<br> Анализ наличия вредоносного кода в эксплоитах, опубликованны... (Анон.) https://www.opennet.ru/openforum/vsluhforumID3/128733.html#32 Tue, 25 Oct 2022 01:28:41 GMT Что же на дне ?<br> Анализ наличия вредоносного кода в эксплоитах, опубликованны... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128733.html#31 Mon, 24 Oct 2022 16:51:26 GMT Верхушка айсберга.<br> Анализ наличия вредоносного кода в эксплоитах, опубликованны... (Lex20) https://www.opennet.ru/openforum/vsluhforumID3/128733.html#30 Mon, 24 Oct 2022 15:28:48 GMT Возьмите меня попутчиком<br> Анализ наличия вредоносного кода в эксплоитах, опубликованны... (Lex20) https://www.opennet.ru/openforum/vsluhforumID3/128733.html#29 Mon, 24 Oct 2022 15:26:03 GMT Ну так пускай расшифровывает во время выполнения. Ключ шифрования случайный, просто строчка, код тоже строчка, но зашифрованая. Это поведение куда сложнее определить чем какой-то base64<br> Анализ наличия вредоносного кода в эксплоитах, опубликованны... (name) https://www.opennet.ru/openforum/vsluhforumID3/128733.html#28 Mon, 24 Oct 2022 14:24:19 GMT А цветов?<br> Анализ наличия вредоносного кода в эксплоитах, опубликованны... (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/128733.html#26 Mon, 24 Oct 2022 12:56:14 GMT А чем тебе Либревульф не угодил? Кстати, патчей там не особо много, можешь почитать.<br>Или ты боишься что мачылла телеметрии не дополучит, и это будет несекурно для неё?<br>