Friday, 25 April 2025

Linux io_uring помогает руткиту спрятаться от бдительного ока EDR

Linux io_uring помогает руткиту спрятаться от бдительного ока EDR

Эксперты ARMO создали руткит, способный с успехом скрываться в системе за счет использования механизма асинхронного ввода-вывода io_uring. Этот интерфейс ядра Linux создал слепую зону для средств защиты, отслеживающих системные вызовы.



from Новости информационной безопасности - Anti-Malware.ru https://ift.tt/zCQBxFb
via https://ifttt.com/ IFTTT

No comments:

Post a Comment