#dll — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #dll, aggregated by home.social.
-
DLL that was not present in memory despite not being formally unloaded
https://devblogs.microsoft.com/oldnewthing/20260625-00/?p=112467
#HackerNews #DLL #Memory #Management #Unloaded #Issues #Debugging #Microsoft #Development
-
DLL that was not present in memory despite not being formally unloaded
https://devblogs.microsoft.com/oldnewthing/20260625-00/?p=112467
#HackerNews #DLL #Memory #Management #Unloaded #Issues #Debugging #Microsoft #Development
-
DLL that was not present in memory despite not being formally unloaded
https://devblogs.microsoft.com/oldnewthing/20260625-00/?p=112467
#HackerNews #DLL #Memory #Management #Unloaded #Issues #Debugging #Microsoft #Development
-
DLL that was not present in memory despite not being formally unloaded
https://devblogs.microsoft.com/oldnewthing/20260625-00/?p=112467
#HackerNews #DLL #Memory #Management #Unloaded #Issues #Debugging #Microsoft #Development
-
DLL that was not present in memory despite not being formally unloaded
https://devblogs.microsoft.com/oldnewthing/20260625-00/?p=112467
#HackerNews #DLL #Memory #Management #Unloaded #Issues #Debugging #Microsoft #Development
-
Пять редких техник закрепления хакеров в сети
За первые шесть месяцев 2026 года специалисты департамента комплексного реагирования на киберугрозы экспертного центра безопасности Positive Technologies (PT ESC IR) зафиксировали ряд редких техник закрепления на скомпрометированных хостах. Что за техники — рассказываем в этой статье.
-
Пять редких техник закрепления хакеров в сети
За первые шесть месяцев 2026 года специалисты департамента комплексного реагирования на киберугрозы экспертного центра безопасности Positive Technologies (PT ESC IR) зафиксировали ряд редких техник закрепления на скомпрометированных хостах. Что за техники — рассказываем в этой статье.
-
Пять редких техник закрепления хакеров в сети
За первые шесть месяцев 2026 года специалисты департамента комплексного реагирования на киберугрозы экспертного центра безопасности Positive Technologies (PT ESC IR) зафиксировали ряд редких техник закрепления на скомпрометированных хостах. Что за техники — рассказываем в этой статье.
-
From poisoned search results to GPU mining: A cryptojacking campaign abusingScreenConnect and Microsoft .NET utilities - https://www.redpacketsecurity.com/from-poisoned-search-results-to-gpu-mining-a-cryptojacking-campaign-abusingscreenconnect-and-microsoft-net-utilities/
#threatintel
#cryptojacking
#GPU-mining
#ScreenConnect abuse
#DLL sideloading
#process hollowing -
From poisoned search results to GPU mining: A cryptojacking campaign abusingScreenConnect and Microsoft .NET utilities - https://www.redpacketsecurity.com/from-poisoned-search-results-to-gpu-mining-a-cryptojacking-campaign-abusingscreenconnect-and-microsoft-net-utilities/
#threatintel
#cryptojacking
#GPU-mining
#ScreenConnect abuse
#DLL sideloading
#process hollowing -
From poisoned search results to GPU mining: A cryptojacking campaign abusingScreenConnect and Microsoft .NET utilities - https://www.redpacketsecurity.com/from-poisoned-search-results-to-gpu-mining-a-cryptojacking-campaign-abusingscreenconnect-and-microsoft-net-utilities/
#threatintel
#cryptojacking
#GPU-mining
#ScreenConnect abuse
#DLL sideloading
#process hollowing -
From poisoned search results to GPU mining: A cryptojacking campaign abusingScreenConnect and Microsoft .NET utilities - https://www.redpacketsecurity.com/from-poisoned-search-results-to-gpu-mining-a-cryptojacking-campaign-abusingscreenconnect-and-microsoft-net-utilities/
#threatintel
#cryptojacking
#GPU-mining
#ScreenConnect abuse
#DLL sideloading
#process hollowing -
From poisoned search results to GPU mining: A cryptojacking campaign abusingScreenConnect and Microsoft .NET utilities - https://www.redpacketsecurity.com/from-poisoned-search-results-to-gpu-mining-a-cryptojacking-campaign-abusingscreenconnect-and-microsoft-net-utilities/
#threatintel
#cryptojacking
#GPU-mining
#ScreenConnect abuse
#DLL sideloading
#process hollowing -
TLCBanking-Trojaner bedroht aktuell mehrheitlich brasilianische Nutzer:innen. Aber die hohe Anpassungsfähigkeit lässt erwarten, dass diese Bedrohung auch nach Europa schwappt.
Mehr: https://maniabel.work/archiv/1569#Banking #DLL-Sideloading #Malware #MSI-Installer #Outlook #Trojaner #WhatsApp #Windows
-
TLCBanking-Trojaner bedroht aktuell mehrheitlich brasilianische Nutzer:innen. Aber die hohe Anpassungsfähigkeit lässt erwarten, dass diese Bedrohung auch nach Europa schwappt.
Mehr: https://maniabel.work/archiv/1569#Banking #DLL-Sideloading #Malware #MSI-Installer #Outlook #Trojaner #WhatsApp #Windows
-
TLCBanking-Trojaner bedroht aktuell mehrheitlich brasilianische Nutzer:innen. Aber die hohe Anpassungsfähigkeit lässt erwarten, dass diese Bedrohung auch nach Europa schwappt.
Mehr: https://maniabel.work/archiv/1569#Banking #DLL-Sideloading #Malware #MSI-Installer #Outlook #Trojaner #WhatsApp #Windows
-
TLCBanking-Trojaner bedroht aktuell mehrheitlich brasilianische Nutzer:innen. Aber die hohe Anpassungsfähigkeit lässt erwarten, dass diese Bedrohung auch nach Europa schwappt.
Mehr: https://maniabel.work/archiv/1569#Banking #DLL-Sideloading #Malware #MSI-Installer #Outlook #Trojaner #WhatsApp #Windows
-
TLCBanking-Trojaner bedroht aktuell mehrheitlich brasilianische Nutzer:innen. Aber die hohe Anpassungsfähigkeit lässt erwarten, dass diese Bedrohung auch nach Europa schwappt.
Mehr: https://maniabel.work/archiv/1569#Banking #DLL-Sideloading #Malware #MSI-Installer #Outlook #Trojaner #WhatsApp #Windows
-
Реверс — это сканворд. Как я впервые нормально понял Ghidra
Привет, Хабр. У меня бывают неожиданные заказы, из неожиданных сфер на фрилансе. Недавно писал про то как прилетел большой проект по классификатору фоток. А теперь пришел запрос на реверс! Не могу вдаваться в подробности проекта - много конфиденциального - но я расскажу про конкретный разбор одного .dll файла. Открыл Ghidra, кликнул на функцию, включил декомпилятор - и передо мной встала стена. Не метафорическая стена. Прям реально стена! И вот пока я эту функцию ковырял, переименовывал переменные, ходил по ссылкам, открывал соседние функции, смотрел строки, в какой-то момент меня щёлкнуло. Это же сканворд.
https://habr.com/ru/articles/1029296/
#reverse_engineering #ghidra #реверсинжиниринг #binary_analysis #dll #decompilation #xrefs #static_analysis #reverse #binary_parsing
-
Реверс — это сканворд. Как я впервые нормально понял Ghidra
Привет, Хабр. У меня бывают неожиданные заказы, из неожиданных сфер на фрилансе. Недавно писал про то как прилетел большой проект по классификатору фоток. А теперь пришел запрос на реверс! Не могу вдаваться в подробности проекта - много конфиденциального - но я расскажу про конкретный разбор одного .dll файла. Открыл Ghidra, кликнул на функцию, включил декомпилятор - и передо мной встала стена. Не метафорическая стена. Прям реально стена! И вот пока я эту функцию ковырял, переименовывал переменные, ходил по ссылкам, открывал соседние функции, смотрел строки, в какой-то момент меня щёлкнуло. Это же сканворд.
https://habr.com/ru/articles/1029296/
#reverse_engineering #ghidra #реверсинжиниринг #binary_analysis #dll #decompilation #xrefs #static_analysis #reverse #binary_parsing
-
Реверс — это сканворд. Как я впервые нормально понял Ghidra
Привет, Хабр. У меня бывают неожиданные заказы, из неожиданных сфер на фрилансе. Недавно писал про то как прилетел большой проект по классификатору фоток. А теперь пришел запрос на реверс! Не могу вдаваться в подробности проекта - много конфиденциального - но я расскажу про конкретный разбор одного .dll файла. Открыл Ghidra, кликнул на функцию, включил декомпилятор - и передо мной встала стена. Не метафорическая стена. Прям реально стена! И вот пока я эту функцию ковырял, переименовывал переменные, ходил по ссылкам, открывал соседние функции, смотрел строки, в какой-то момент меня щёлкнуло. Это же сканворд.
https://habr.com/ru/articles/1029296/
#reverse_engineering #ghidra #реверсинжиниринг #binary_analysis #dll #decompilation #xrefs #static_analysis #reverse #binary_parsing
-
Welp...
Looks like Survivor took a wrong trajectory again...Ayyyo day 30 of the RWAM's. Just one more day to go! Did some painting for this one again today, was fun :)
#art #digital #fanart #RWArtMonth #digitalart #rainworld #slugcat #dll #survivor #rwsurvivor #rwdll #daddylonglegs #rwdaddylonglegs #tentacles #floating #rot #rwrot #painting #digitalpainting
-
#Hackers Exploit c-ares #DLL Side-Loading to Bypass #Security and Deploy #Malware
https://thehackernews.com/2026/01/hackers-exploit-c-ares-dll-side-loading.html
-
#Hackers Exploit c-ares #DLL Side-Loading to Bypass #Security and Deploy #Malware
https://thehackernews.com/2026/01/hackers-exploit-c-ares-dll-side-loading.html
-
#Hackers Exploit c-ares #DLL Side-Loading to Bypass #Security and Deploy #Malware
https://thehackernews.com/2026/01/hackers-exploit-c-ares-dll-side-loading.html
-
TacLibrary открытая библиотека для разработки игр на Unity 3d (идея создания)
Дисклеймер. Хотя в статье представлены некоторые наработки, она не претендует на готовое решение. Её цель — описать идею и подход к созданию открытой библиотеки, а также привлечь внимание к проблемам, с которыми сталкиваются разработчики игр. Автор является профессиональным программистом, однако разработка игр остаётся для него областью хобби. Продумывая программную архитектуру различных прототипов игр на Unity 3D, решил поделится рядом соображений и заодно структурировать, и описать свой подход к реализации архитектуры. Конечно, очень редко можно договорится о соблюдении некоторой архитектуры при разработке. Тут как правило две проблемы в описании архитектуры как законченной сущности, и её понимании другими. Нам потребуется многослойное понимание проблемы, к сожалению, язык последовательно синхронный и не позволяет сразу дать всесторонние описание. Но начнем мы с более простого, с описания частной проблемы, концепции класса AgentPoint , для глубины понимания я буду давать ссылки, изучение которых позволит понять проблему детализировано. В статье же скорее останется лишь легковесное описание, не рассчитывайте на глубокое понимание, если не пройдете по ссылкам. Но тем не менее я попробую, основы объяснить прямо тут.
-
TacLibrary открытая библиотека для разработки игр на Unity 3d (идея создания)
Дисклеймер. Хотя в статье представлены некоторые наработки, она не претендует на готовое решение. Её цель — описать идею и подход к созданию открытой библиотеки, а также привлечь внимание к проблемам, с которыми сталкиваются разработчики игр. Автор является профессиональным программистом, однако разработка игр остаётся для него областью хобби. Продумывая программную архитектуру различных прототипов игр на Unity 3D, решил поделится рядом соображений и заодно структурировать, и описать свой подход к реализации архитектуры. Конечно, очень редко можно договорится о соблюдении некоторой архитектуры при разработке. Тут как правило две проблемы в описании архитектуры как законченной сущности, и её понимании другими. Нам потребуется многослойное понимание проблемы, к сожалению, язык последовательно синхронный и не позволяет сразу дать всесторонние описание. Но начнем мы с более простого, с описания частной проблемы, концепции класса AgentPoint , для глубины понимания я буду давать ссылки, изучение которых позволит понять проблему детализировано. В статье же скорее останется лишь легковесное описание, не рассчитывайте на глубокое понимание, если не пройдете по ссылкам. Но тем не менее я попробую, основы объяснить прямо тут.
-
https://www.olnba.com/796626/ 今シーズンこれまでにダラス・マーベリックスについて学んだこと | DLLS マブス ポッドキャスト ##ダラスバスケットボール ##ダラスマフス #DallasMavericks #DLL #Dllマーベリックス #DLLマブス #NBA #TJ・マッコーネル #アーロン・ネスミス #アンソニー・デイビス #アンドリュー・ネムハード #オビトッピン #カイリー・アービング #キリー #クーパーフラッグ #クレイ・トンプソン #タイリース・ハリバートン #ダニエル・ガフォード #ダラス・マーベリックス #ダラス・マブス #ダンジェロ・ラッセル #ディアンジェロ・ラッセル #デレク・ライブ #ナジ・マーシャル #パジャマワシントン #パスカル・シアカム #ベネディクト・マチュリン #マーク・キューバ #マーベリックスのポッドキャスト #マック・マックラング #ライアン・ネムハード
-
https://www.olnba.com/794814/ ダラス・マーベリックスは対2連勝できるか？ OKCサンダー? | DLLS MAVS プレゲーム ##ダラスバスケットボール ##ダラスマフス #DallasMavericks #DLL #Dllマーベリックス #DLLマブス #NBA #アイザイア・ハーテンスタイン #アレックス・カルーソ #アンソニー・デイビス #カイリー・アービング #キリー #クーパーフラッグ #クレイ・トンプソン #ケイソン・ウォレス #ジェイレン・ウィリアムズ #シャイ・ギルジャス＝アレクサンダー #ダニエル・ガフォード #ダラス・マーベリックス #ダラス・マブス #ダンジェロ・ラッセル #チェット・ホルムグレン #ディアンジェロ・ラッセル #デレク・ライブ #ナジ・マーシャル #パジャマワシントン #マーク・キューバ #マーベリックスのポッドキャスト #ライアン・ネムハード #ル・ドルト #佐賀
-
https://www.olnba.com/792939/ ダラス・マーベリックス、ホームでウィザーズに当惑 | DLLS MAVS ポストゲーム ##ダラスバスケットボール ##ダラスマフス #CJ・マッカラム #DallasMavericks #DLL #Dllマーベリックス #DLLマブス #NBA #アレックス・サール #アンソニー・デイビス #カイリー・アービング #キリー #クーパーフラッグ #クリス・ミドルトン #クレイ・トンプソン #コーリー・キスパート #ジャスティン・シャンパニー #ダニエル・ガフォード #ダラス・マーベリックス #ダラス・マブス #ダンジェロ・ラッセル #ディアンジェロ・ラッセル #デレク・ライブ #トレ・ジョンソン #ナジ・マーシャル #パジャマワシントン #マーク・キューバ #マービン・バグリー三世 #マーベリックスのポッドキャスト #マブスのポッドキャスト #ライアン・ネムハード
-
https://www.olnba.com/791704/ ダラス・マーベリックス、クーパー・フラッグのデビュー戦でウェンビーのスパーズに破られる | DLLS MAVS ポストゲーム ##ダラスバスケットボール ##ダラスマフス #DallasMavericks #DLL #Dllマーベリックス #DLLマブス #NBA #アンソニー・デイビス #カイリー・アービング #キリー #クーパーフラッグ #クレイ・トンプソン #ジェレミー・ソーチャン #ステフォン城 #ダニエル・ガフォード #ダラス・マーベリックス #ダラス・マブス #ダンジェロ・ラッセル #ディアロン・フォックス #ディアンジェロ・ラッセル #ディラン・ハーパー #デビン・ヴァッセル #デレク・ライブ #ナジ・マーシャル #パジャマワシントン #ハリソン・バーンズ #ビクター・ウェンバンヤマ #マーク・キューバ #マーベリックスのポッドキャスト #マブスのポッドキャスト #ライアン・ネムハード
-
https://www.olnba.com/784925/ ダラス・マーベリックスの天井とは何ですか? | DLLS マブス ポッドキャスト ##DSJ ##ダラスバスケットボール ##ダラスマフス ##マークキューバン ##ルカドンチッチ #DallasMavericks #DLL #Dllマーベリックス #DLLマブス #NBA #アンソニー・デイビス #カイリー・アービング #キリー #クーパーフラッグ #クレイ・トンプソン #ダニエル・ガフォード #ダラス・マーベリックス #ダラス・マブス #ダンジェロ・ラッセル #ディアンジェロ・ラッセル #デニス・スミス #デニス・スミス・ジュニア #デレク・ライブ #ナジ・マーシャル #パジャマワシントン #マーク・キューバ #マーク・キューバン #マーベリックスのポッドキャスト #マブスのポッドキャスト #マルキューバン #ライアン・ネムハード #ライアン・ネムハルト #ルカ・ドンチッチ
-
https://www.olnba.com/784261/ ダラス・マーベリックスの今シーズンの成功を予測するのが難しい理由 | DLLS マブス ポッドキャスト ##DSJ ##ダラスバスケットボール ##ダラスマフス ##マークキューバン ##ルカドンチッチ #DallasMavericks #DLL #Dllマーベリックス #DLLマブス #NBA #アンソニー・デイビス #カイリー・アービング #キリー #クーパーフラッグ #クレイ・トンプソン #ダニエル・ガフォード #ダラス・マーベリックス #ダラス・マブス #ダンジェロ・ラッセル #ディアンジェロ・ラッセル #デニス・スミス #デニス・スミス・ジュニア #デレク・ライブ #ナジ・マーシャル #パジャマワシントン #マーク・キューバ #マーク・キューバン #マーベリックスのポッドキャスト #マブスのポッドキャスト #マルキューバン #ライアン・ネムハード #ライアン・ネムハルト #ルカ・ドンチッチ
-
Vulnerabilidad de secuestro de DLL de Notepad++ https://blog.elhacker.net/2025/09/vulnerabilidad-secuestro-dll-notepad-plus-plus.html #notepad++ #dll
-
Vulnerabilidad de secuestro de DLL de Notepad++ https://blog.elhacker.net/2025/09/vulnerabilidad-secuestro-dll-notepad-plus-plus.html #notepad++ #dll
-
Vulnerabilidad de secuestro de DLL de Notepad++ https://blog.elhacker.net/2025/09/vulnerabilidad-secuestro-dll-notepad-plus-plus.html #notepad++ #dll
-
От сайдлоадинга вполне можно защититься: белые списки (WDAC/AppLocker), отключение или жёсткая настройка поиска DLL, контроль запуска подписанного ПО из нетипичных мест, мониторинг .lnk без параметров к .exe в пользовательских каталогах и охота по артефактам прокси-экспортов.
В целом, лучшая защита от подобных атак — запретить пользователю запускать левые приложения и скачивать что-либо из недоверенных источников. Если вы все еще «стесняетесь» для юзеров в контуре формировать жестко заданные вайтлисты и правила, могу только пожелать удачи в работе.
-
От сайдлоадинга вполне можно защититься: белые списки (WDAC/AppLocker), отключение или жёсткая настройка поиска DLL, контроль запуска подписанного ПО из нетипичных мест, мониторинг .lnk без параметров к .exe в пользовательских каталогах и охота по артефактам прокси-экспортов.
В целом, лучшая защита от подобных атак — запретить пользователю запускать левые приложения и скачивать что-либо из недоверенных источников. Если вы все еще «стесняетесь» для юзеров в контуре формировать жестко заданные вайтлисты и правила, могу только пожелать удачи в работе.
-
DLL‑сайдлоадинг для получения начального доступа к системе
Крайне простой и эффективный метод, позволяющий редтимерам обойти EDR-системы и внедрить вредоносный код под ширмой легитимного процесса. Фокус метода заключается в том, что вместо изменения кода легитимной проги, через которую начнется пробив, достаточно заменить одну из DLL-библиотек, которые эта программа подгружает. Благодаря этому «заражённая» прога работает без сбоев, а EDR не видит никаких проблем за счет запуска под доверенным подписанным процессом.
В самом начале важно для экспериментов выбрать популярную, подписанную, доверенную модульную программу с собственными DLL, которую можно переносить (копировать каталог) — архиваторы, просмотрщики, легкие редакторы и т. п. В идеале чтобы она грузила DLL по относительным путям.
-
DLL‑сайдлоадинг для получения начального доступа к системе
Крайне простой и эффективный метод, позволяющий редтимерам обойти EDR-системы и внедрить вредоносный код под ширмой легитимного процесса. Фокус метода заключается в том, что вместо изменения кода легитимной проги, через которую начнется пробив, достаточно заменить одну из DLL-библиотек, которые эта программа подгружает. Благодаря этому «заражённая» прога работает без сбоев, а EDR не видит никаких проблем за счет запуска под доверенным подписанным процессом.
В самом начале важно для экспериментов выбрать популярную, подписанную, доверенную модульную программу с собственными DLL, которую можно переносить (копировать каталог) — архиваторы, просмотрщики, легкие редакторы и т. п. В идеале чтобы она грузила DLL по относительным путям.
-
Защита от тёмных искусств: DLL-Hijacking
Представьте: пользователь открывает совершенно легитимную программу — скажем, видеоплеер, корпоративный мессенджер или даже встроенный в Windows инструмент. Программа запускается, выполняет свои функции. Антивирус молчит. Мониторы пользователя не показывают ничего подозрительного. Но в этот самый момент, под прикрытием доверенного процесса, в памяти компьютера уже тихо работает вредоносный код, крадущий конфиденциальные данные или готовящий почву для атаки на сеть. Как он туда попал и почему не был обнаружен? Один из возможных вариантов — использование атакующими техники DLL-Hijacking ( Mitre T1574.001 ). Я встречал мнение, что техника (а если быть точным, то это подтехника для T1574: Hijack Execution Flow ) DLL Hijacking — баян десятилетней давности и не может считаться актуальной угрозой для корпоративных Windows-сред. Затрудняюсь определить причину такого мнения, потому что атаки с использованием DLL-библиотек явно не ушли в прошлое — их по-прежнему упоминают в уважаемых отчетах по кибербезу — к примеру, здесь (Mandiant M-Trends 2024, стр.50) и здесь (Лаборатория Касперского, «Азиатские APT-группировки: тактики, техники и процедуры»). Причин широкого распространения таких атак несколько. В первую очередь, это скрытность, так как вредоносное ПО выполняется в контексте легитимного процесса, обходя сигнатурные проверки антивирусов, а для обнаружения требуется EDR и навыки работы с ним. Во-вторых, простота, так как для успеха часто достаточно лишь правильно названного файла .dll, помещенного в «нужную» папку, куда пользователь или приложение его случайно положат или откуда запустят уязвимую программу. В-третьих, техника работает на всех актуальных версиях Windows, поскольку уязвимы не столько сами ОС, сколько миллионы приложений, полагающихся на стандартный (и небезопасный по умолчанию) механизм поиска библиотек. Наконец, как мне думается, в последнее время из-за распространения нейросетей сильно упал входной порог компетенций для конструкторов вредоносов. Я не эксперт в разработке приложений, но подозреваю, что написать вредоносную dll-библиотеку с помощью ChatGPT значительно проще, чем без него. В этой статье мы: За 90 секунд освежим в памяти, что такое DLL, как работает, в чем фундаментальная уязвимость механизма загрузки. Осветим примеры атак с подменой DLL согласно их классификации. Расскажем о защитных мерах для предотвращения атак этого типа. Приведем рекомендации для SOC по обнаружению атаки (и объясним, почему цифровая подпись — не гарантия легитимности библиотеки). Итак, добро пожаловать под кат!
https://habr.com/ru/companies/first/articles/929734/
#DLL #dll_hijacking #dll_search #incident_response #security
-
Защита от тёмных искусств: DLL-Hijacking
Представьте: пользователь открывает совершенно легитимную программу — скажем, видеоплеер, корпоративный мессенджер или даже встроенный в Windows инструмент. Программа запускается, выполняет свои функции. Антивирус молчит. Мониторы пользователя не показывают ничего подозрительного. Но в этот самый момент, под прикрытием доверенного процесса, в памяти компьютера уже тихо работает вредоносный код, крадущий конфиденциальные данные или готовящий почву для атаки на сеть. Как он туда попал и почему не был обнаружен? Один из возможных вариантов — использование атакующими техники DLL-Hijacking ( Mitre T1574.001 ). Я встречал мнение, что техника (а если быть точным, то это подтехника для T1574: Hijack Execution Flow ) DLL Hijacking — баян десятилетней давности и не может считаться актуальной угрозой для корпоративных Windows-сред. Затрудняюсь определить причину такого мнения, потому что атаки с использованием DLL-библиотек явно не ушли в прошлое — их по-прежнему упоминают в уважаемых отчетах по кибербезу — к примеру, здесь (Mandiant M-Trends 2024, стр.50) и здесь (Лаборатория Касперского, «Азиатские APT-группировки: тактики, техники и процедуры»). Причин широкого распространения таких атак несколько. В первую очередь, это скрытность, так как вредоносное ПО выполняется в контексте легитимного процесса, обходя сигнатурные проверки антивирусов, а для обнаружения требуется EDR и навыки работы с ним. Во-вторых, простота, так как для успеха часто достаточно лишь правильно названного файла .dll, помещенного в «нужную» папку, куда пользователь или приложение его случайно положат или откуда запустят уязвимую программу. В-третьих, техника работает на всех актуальных версиях Windows, поскольку уязвимы не столько сами ОС, сколько миллионы приложений, полагающихся на стандартный (и небезопасный по умолчанию) механизм поиска библиотек. Наконец, как мне думается, в последнее время из-за распространения нейросетей сильно упал входной порог компетенций для конструкторов вредоносов. Я не эксперт в разработке приложений, но подозреваю, что написать вредоносную dll-библиотеку с помощью ChatGPT значительно проще, чем без него. В этой статье мы: За 90 секунд освежим в памяти, что такое DLL, как работает, в чем фундаментальная уязвимость механизма загрузки. Осветим примеры атак с подменой DLL согласно их классификации. Расскажем о защитных мерах для предотвращения атак этого типа. Приведем рекомендации для SOC по обнаружению атаки (и объясним, почему цифровая подпись — не гарантия легитимности библиотеки). Итак, добро пожаловать под кат!
https://habr.com/ru/companies/first/articles/929734/
#DLL #dll_hijacking #dll_search #incident_response #security
-
What were the MS-DOS programs that the moricons.dll icons were intended for?
https://devblogs.microsoft.com/oldnewthing/20250507-00/?p=111157
#HackerNews #MSDOS #Programs #moricons #DLL #Icons #Tech #History #Retro #Computing
-
What were the MS-DOS programs that the moricons.dll icons were intended for?
https://devblogs.microsoft.com/oldnewthing/20250507-00/?p=111157
#HackerNews #MSDOS #Programs #moricons #DLL #Icons #Tech #History #Retro #Computing
-
What were the MS-DOS programs that the moricons.dll icons were intended for?
https://devblogs.microsoft.com/oldnewthing/20250507-00/?p=111157
#HackerNews #MSDOS #Programs #moricons #DLL #Icons #Tech #History #Retro #Computing
-
Mavinject.exe: inyección de DLL utilizando la utilidad legítima de MS https://blog.elhacker.net/2025/04/mavinjectexe-inyeccion-de-dll.html #inyección #microsoft #Windows #dll
-
Mavinject.exe: inyección de DLL utilizando la utilidad legítima de MS https://blog.elhacker.net/2025/04/mavinjectexe-inyeccion-de-dll.html #inyección #microsoft #Windows #dll
-
Mavinject.exe: inyección de DLL utilizando la utilidad legítima de MS https://blog.elhacker.net/2025/04/mavinjectexe-inyeccion-de-dll.html #inyección #microsoft #Windows #dll
-
How ToddyCat tried to hide behind AV software – Source: securelist.com https://ciso2ciso.com/how-toddycat-tried-to-hide-behind-av-software-source-securelist-com/ #Vulnerabilitiesandexploits #AntivirusVulnerabilities #rssfeedpostgeneratorecho #zerodayvulnerabilities #APT(Targetedattacks) #MalwareDescriptions #MalwareTechnologies #CyberSecurityNews #Defenseevasion #Windowsmalware #securelistcom #Encryption #Incidents #ToddyCat #Drivers #Malware #Trojan #BYOVD #APT #CVE #DLL
-
How ToddyCat tried to hide behind AV software – Source: securelist.com https://ciso2ciso.com/how-toddycat-tried-to-hide-behind-av-software-source-securelist-com/ #Vulnerabilitiesandexploits #AntivirusVulnerabilities #rssfeedpostgeneratorecho #zerodayvulnerabilities #APT(Targetedattacks) #MalwareDescriptions #MalwareTechnologies #CyberSecurityNews #Defenseevasion #Windowsmalware #securelistcom #Encryption #Incidents #ToddyCat #Drivers #Malware #Trojan #BYOVD #APT #CVE #DLL
-
How ToddyCat tried to hide behind AV software – Source: securelist.com https://ciso2ciso.com/how-toddycat-tried-to-hide-behind-av-software-source-securelist-com/ #Vulnerabilitiesandexploits #AntivirusVulnerabilities #rssfeedpostgeneratorecho #zerodayvulnerabilities #APT(Targetedattacks) #MalwareDescriptions #MalwareTechnologies #CyberSecurityNews #Defenseevasion #Windowsmalware #securelistcom #Encryption #Incidents #ToddyCat #Drivers #Malware #Trojan #BYOVD #APT #CVE #DLL
-
👨💻 Oh, joy! Another thrilling deep dive into why Span<T> is the Usain Bolt of byte array comparisons, leaving poor old 'msvcrt.dll' in the dust. 🚀 Because, clearly, the world desperately needed a solution to a problem nobody was complaining about. 🙄🔍
https://richardcocks.github.io/2025-03-30-FasterThanMemCmp.html #SpanT #UsainBolt #byteArrayComparison #msvcrt #dll #techHumor #developerLife #HackerNews #ngated -
👨💻 Oh, joy! Another thrilling deep dive into why Span<T> is the Usain Bolt of byte array comparisons, leaving poor old 'msvcrt.dll' in the dust. 🚀 Because, clearly, the world desperately needed a solution to a problem nobody was complaining about. 🙄🔍
https://richardcocks.github.io/2025-03-30-FasterThanMemCmp.html #SpanT #UsainBolt #byteArrayComparison #msvcrt #dll #techHumor #developerLife #HackerNews #ngated -
StaryDobry ruins New Year’s Eve, delivering miner instead of presents – Source: securelist.com https://ciso2ciso.com/starydobry-ruins-new-years-eve-delivering-miner-instead-of-presents-source-securelist-com/ #rssfeedpostgeneratorecho #MalwareDescriptions #MalwareTechnologies #CyberSecurityNews #Financialthreats #Windowsmalware #Gamingmalware #securelistcom #spoofing #Malware #Torrent #Trojan #Miner #XMrig #DLL
-
StaryDobry ruins New Year’s Eve, delivering miner instead of presents – Source: securelist.com https://ciso2ciso.com/starydobry-ruins-new-years-eve-delivering-miner-instead-of-presents-source-securelist-com/ #rssfeedpostgeneratorecho #MalwareDescriptions #MalwareTechnologies #CyberSecurityNews #Financialthreats #Windowsmalware #Gamingmalware #securelistcom #spoofing #Malware #Torrent #Trojan #Miner #XMrig #DLL
-
StaryDobry ruins New Year’s Eve, delivering miner instead of presents – Source: securelist.com https://ciso2ciso.com/starydobry-ruins-new-years-eve-delivering-miner-instead-of-presents-source-securelist-com/ #rssfeedpostgeneratorecho #MalwareDescriptions #MalwareTechnologies #CyberSecurityNews #Financialthreats #Windowsmalware #Gamingmalware #securelistcom #spoofing #Malware #Torrent #Trojan #Miner #XMrig #DLL
-
64ビットの #DLL がC:\Windows\System32に入っている #AMD64 #Windows の怪 https://homoo.social/@boronology@social.penguinability.net/114008356417334878
-
What are the mechanisms that control exported symbols when cross-compiling a shared library for Windows using MingW? The latest build of DuckDB (our dependency) fails to export the C-API symbols (but the symbols from other objects are present). The first bad commit doesn't seem to change anything with the build. Where can we look next?
- Issue: https://github.com/duckdb/duckdb/issues/13911
- First bad commit: https://github.com/duckdb/duckdb/commit/d1ea1538c9217fb536485f1500f04a0b55b1e584
- Julia discussion: https://discourse.julialang.org/t/debugging-could-not-load-symbol-from-jll-package/125340/
