CVE-2018-9568 Linux内核漏洞分析和利用
CVE-2018-9568是一个Linux内核中的类型混淆漏洞，Zer0Con2019有研究人员分享了利用该漏洞root Android的思路，并给漏洞命名为WrongZone。这是一个影响范围较广的漏洞，本文记录了学习分析该漏洞及在 x86_64 Linux 完成利用的过程。
技术报告
【天穹】某知名游戏启动器竟再遭勒索软件劫持！
在天穹团队之前发布的一篇文章《【天穹】多个变种！某知名游戏启动器遭银狐劫持》中曾提到，某知名游戏厂商的启动器`StarRail.exe`存在DLL劫持风险，并提醒读者务必保持警惕。就在9月份，该启动器再次遭到攻击者的劫持利用。不过这次的利用主体不是银狐，而是一个勒索软件团伙。由于该勒索软件会在加密后的文件名尾部追加`.k`后缀，因此被命名为`Kransom`。进一步分析发现，攻击者意图似乎不在于谋财，更可能是希望以这种方式损害该游戏公司的名誉或纯粹用于炫技。
【天穹】GrimResource来袭！看天穹沙箱精准检出MSC样本
近期，天穹团队在日常狩猎活动中发现了一个MSC格式的样本，该样本利用了一种被称为GrimResource的攻击技术，当用户点击样本后，就会触发mmc.exe执行msc内嵌的JavaScript代码。这种攻击方式在今年6月份才被Elastic Security首次公布，市面上的许多沙箱还无法分析此类样本。天穹沙箱不同凡响，具备强大的样本分析能力，针对msc格式的文件也可以有效分析。接下来，我们结合天穹沙箱分析报告，深度剖析此类样本的攻击手法。
DataCon 晚自习：浅谈大模型辅助漏洞挖掘
本次 DataCon 要求参赛者结合大模型技术识别漏洞，本文从函数级别和代码库级别两个方面简要分析和梳理当前研究进展和发展方向。
Ivanti Avalanche WLAvanacheServer组件漏洞分析
本文首先介绍了WLAvanacheServer的消息结构，然后借助消息发送脚本进行调试分析，主要分析漏洞的形成原因。总体来说，这些漏洞比较简单，之前没有被发现的原因是lvanti Avalanche的大部分漏洞挖掘都集中在web端，而忽视了 WLAvanacheServer这一新的攻击面。
V8堆沙箱绕过方法分析总结
沙箱机制（Sandboxing）是一种安全技术，用来隔离运行中的应用程序或代码，使其在受限的环境中执行。这种机制的目的是限制应用程序或代码与系统资源（如文件系统、网络、硬件）的直接交互，从而防止恶意软件或不受信任的代码造成安全威胁或数据泄露。
【天问】新型供应链攻击：利用以太坊智能合约隐蔽C2的npm恶意包分析
2024年10月31日至11月3日期间，天问软件供应链分析平台检测到一起针对npm生态的软件供应链攻击事件。在此次攻击中，攻击者利用了以太坊智能合约对恶意C2地址进行了隐蔽，并且通过多阶段复杂的恶意攻击向受害用户主机植入后门，并进行持续控制。
【论文分享】3篇研究成果在国际顶级会议ACM CCS 2024中宣讲报告
在刚刚结束的网络安全国际顶级会议CCS (The ACM Conference on Computer and Communications Security) 2024中，星图实验室共有3篇学术论文在会议中进行了分享报告。
【天穹】GrimResource来袭！看天穹沙箱精准检出MSC样本
近期，天穹团队在日常狩猎活动中发现了一个MSC格式的样本，该样本利用了一种被称为GrimResource的攻击技术，当用户点击样本后，就会触发mmc.exe执行msc内嵌的JavaScript代码。这种攻击方式在今年6月份才被Elastic Security首次公布，市面上的许多沙箱还无法分析此类样本。天穹沙箱不同凡响，具备强大的样本分析能力，针对msc格式的文件也可以有效分析。接下来，我们结合天穹沙箱分析报告，深度剖析此类样本的攻击手法。