タグ: Linuxルートキット

cyberpress.org 2026年9月2日 22:35

Linuxルートキットが Elastic の trusted_pids eBPFマップを悪用しモジュールロード検知を回避

製品のカーネルモジュールロード監視から得られるテレメトリを抑制することで、Singularity LinuxルートキットがElastic Defendを回避する新たな手法が実証されました。 matheuzsecurity氏がまとめた調査では、悪意あるLinuxカーネルモジュールを挿入する際に、ルートキットローダーがE

gbhackers.com 2026年5月15日 19:54

OrBitルートキット Linuxを狙いSSHおよびSudoの認証情報を盗む

ハッカーたちは、OrBitとして知られる潜行性Linuxルートキットを継続的に悪用し、SSHおよびsudo認証情報を収集しており、新しい研究では、この脅威が4年間の間に静かに進化を続けながら現在も野生で活動していることが示されている。 2022年に初めて分析されたOrBitは、最初はカスタムビルドされたLinuxユー