#yara — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #yara, aggregated by home.social.
-
RE: https://infosec.exchange/@binaryninja/116403309269355624
For the few people using #BinYars, it has been updated to support #BinaryNinja 5.3 and now targets YARA-X 1.15.0
Update via Binja's plugin manager to get the latest.
-
ClearWater — обзор нового шифровальщика
Приветствую, сегодня я расскажу про новый шифровальщик, который мне удалось обнаружить на просторах Интернета. Первые упоминания ClearWater появились ещё в январе 2026 года. Исследуя всемирную паутину, я ещё не находил ни одной нормальной статьи по этому вредоносу, поэтому решил сам написать такую. Данный шифровальщик не отличается какой-то технической сложностью или необычными приемами поэтому его обзор несёт больше информативный характер и предназначен для Malware и TI-аналитиков.
https://habr.com/ru/articles/1018822/
#ClearWater #шифровальщик #вредонос #вредоносное_по #реверсинжиниринг #реверс #анализ_вредоносов #yara #mitre
-
Yara-X 1.13 released!
Run (to get the latest): cargo install-update -i yara-x-cli
-
Yara-X has a language server for VS-Code
https://marketplace.visualstudio.com/items?itemName=VirusTotal.yara-x-ls
-
https://github.com/VirusTotal/yara-x/releases/tag/v1.11.0
Time to update: cargo install-update -i yara-x-cli
-
This feature of yara-x will simplify some of my rules. This is awesome!
The new yarax ‘with’ statement:
https://github.com/VirusTotal/yara-x/pull/197#issue-2528471614
-
Know your tools 😉
https://github.com/lief-project/LIEF/issues/1061#issue-2315962044
Describe the bug
Parsing the sample with LIEF, YARA-X and pefile gives a different result for LIEF.
YARA-X and pefile agrees that those samples have exports, but LIEF says there is none.Fwiw, #VT does not report them either - example: https://www.virustotal.com/gui/file/ffc89c701c4ab21f012eb8c69f01ca38ad6b011b5d4c56ed3237e937c49253d0
-
YARA is dead, long live YARA-X: https://blog.virustotal.com/2024/05/yara-is-dead-long-live-yara-x.html
-
Nice movement on porting the Macho #YARA module over to #YARAX (the next implementation of Yara). Checkout Jacob’s blog here! https://latonis.github.io/yara-and-me