One Article Review
| Source |  Schneier on Security |
|---|---|
| Identifiant | 8667326 |
| Date de publication | 2025-04-24 19:35:15 (vue: 2025-04-24 20:07:07) |
| Titre | Nouveau Linux Rootkit New Linux Rootkit |
| Texte | intéressant :
La société a publié un rootkit de travail appelé «durcissement» qui utilise io_uring, une fonctionnalité intégrée au noyau Linux, pour effectuer des activités malveillantes furtivement sans être capturés par de nombreuses solutions de détection actuellement sur le marché.
Au cœur du problème se trouve la forte dépendance à l'égard des appels du système de surveillance, qui est devenu la méthode incontournable pour de nombreux fournisseurs de cybersécurité. Le problème? Les attaquants peuvent complètement contourner ces appels surveillés en s'appuyant à la place sur IO_URING. Cette méthode intelligente pourrait permettre aux mauvais acteurs de faire tranquillement des connexions réseau ou de salir des fichiers sans déclencher les alarmes habituelles ...
Interesting: The company has released a working rootkit called “Curing” that uses io_uring, a feature built into the Linux kernel, to stealthily perform malicious activities without being caught by many of the detection solutions currently on the market. At the heart of the issue is the heavy reliance on monitoring system calls, which has become the go-to method for many cybersecurity vendors. The problem? Attackers can completely sidestep these monitored calls by leaning on io_uring instead. This clever method could let bad actors quietly make network connections or tamper with files without triggering the usual alarms... |
| Notes | ★★ |
| Envoyé | Oui |
| Condensat | activities actors alarms attackers bad become being built called calls can caught clever company completely connections could currently cybersecurity detection feature files has heart heavy instead interesting: issue kernel leaning let linux make malicious many market method monitored monitoring network new perform problem quietly released reliance rootkit sidestep solutions stealthily system tamper these triggering uring uses usual vendors which without working |
| Tags | |
| Stories | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.