标签:"Aikido"相关文章

GitLab问题邮件功能安全性仅靠“隐蔽性”维持(gitlab邮箱)

GitLab问题邮件功能安全性仅靠“隐蔽性”维持(gitlab邮箱)

GitLab提供的这种项目专属邮箱地址,以“将工作项通过邮件发送到此项目”按钮的形式呈现,AikidoSecurity发现,除了其预期功能外,它还能解锁对私有及公开项目的账户级访问权限。 “现有设计面临的…...

GlassWorm 恶意软件升级,利用 Solana 交易字段隐蔽通信并窃取资产#恶意软件

GlassWorm 恶意软件升级,利用 Solana 交易字段隐蔽通信并窃取资产#恶意软件

来源:市场资讯 (来源:吴说) 据网络安全公司 Aikido 披露,GlassWorm 恶意软件近期升级,利用 Solana 交易 memo字段作为隐蔽通信渠道获取 C2 指令,实施多阶段攻击。该恶意程序通…...