CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5 の問題により、攻撃者が細工したスクリプトを guard.exe コンポーネントに送信することで任意のコードを実行できる可能性があります。 エクスプロイトタイトル: AVG Anti Spyware 7.5 - 引用符なしのサービスパス 日付: 2023年8月5日 エクスプロイト作者: Idan Malihi ベンダーのホームページ: https://www.avg.com ソフトウェアリンク: https://www.avg.com/en-ww/homepagepc バージョン: 7.5 動作確認環境:...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

WindowsSpyBlocker

概要 WindowsSpyBlocker 🛡️ は、Go で書かれ、単一の実行可能ファイル として配布される、Windows システム上のスパイ行為やトラッキングをブロックするアプリケーションです。 このプロジェクトのアプローチは、一連のツールに基づいてネットワークトラフィックをキャプチャし解釈することです。サービス間の相互作用やトラフィックの送信元・送信先に応じて、ルールが作成され、割り当てによって分類されます。 ドキュメントとダウンロード ドキュメントとダウンロードは https://crazymax.dev/WindowsSpyBlocker/ にあります。 貢献...

mvt

移动设备验证工具包（Mobile Verification Toolkit） !IMPORTANT 我们最近合并了“v3”分支。这引入了破坏性变更。如果您在其他脚本中依赖 mvt 的输出，它们可能已失效。更多详情：https://github.com/mvt-project/mvt/issues/757 移动设备验证工具包（Mobile Verification Toolkit，MVT）是一组实用工具，用于简化和自动化收集取证痕迹的过程，以帮助识别 Android 和 iOS 设备可能遭受的入侵。 该工具由大赦国际安全实验室于 2021 年 7...

inside-pegasus

Pegasus 内幕：来自 WhatsApp 诉 NSO Group 案的关键文件 本仓库收录了在 WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limited 一案中进入公开案卷的一组精选 NSO Group 内部文件、产品材料和宣誓证词，案件编号 4:19-cv-07123-PJH（美国加利福尼亚北区联邦地区法院）。 本仓库配套一份技术分析 Pegasus 内幕：全球最臭名昭著间谍软件系统的演变 ，由 Amnesty...

iGPU-Leak

CVE-2019-14615: iGPU-Leak 漏洞 Wenjian He, Wei Zhang, Sharad Sinha 和 Sanjeev Das。iGPU Leak: An Information Leakage Vulnerability on Intel Integrated GPU。发表于第25届亚洲及南太平洋设计自动化会议（ASP-DAC'20）。 查看 PDF 查看幻灯片 发生了什么？ 在 Intel 集成 GPU（iGPU）上发现了一个安全问题。 它允许攻击者从 iGPU 泄露私有数据。 除了游戏，如今大量软件利用 GPU 加速，例如网页浏览器和区块链。...

fake-sandbox

伪造沙箱进程 FSP 这个小脚本会模拟分析工具、沙箱和虚拟机软件的虚假进程，有些恶意软件会试图避开这些进程。 你可以从这里下载由 @x0rz 编写的原始脚本（顺便说一句，感谢他）。 你也可以从根目录下载我稍作优化的脚本。该文件名为 fsp.ps1。这个脚本也用于 FSP 安装程序中。 脚本功能 某些（更高级的）间谍软件只要这些创建的进程在运行，就可能停止正常执行。 要求：Powershell（Windows 7 及更高版本预装），仅此而已。 完全不占用系统负载（几乎）。 安装程序功能 自动将脚本安装到你的自启动目录，这样你就不必在每次重新登录时手动执行它。 要求：仅需 Powershel...

sAINT

開発中止 他のプロジェクトに専念するため、このツールの開発を中止することにしました。 このリポジトリを自由にクローンして、このツールの開発を続けてください。 sAINT sAINT は Java で記述された Windows システム向けのスパイウェアジェネレーターです。 Disclaimer :computer: このプロジェクトは善い目的と個人利用のためだけに作成されました。...

CVE-2026-67595

CVE-2026-67595 — VaahCMS 中嵌入的恶意 JavaScript CVE-2026-67595 安全公告：VaahCMS 官方发布版本中内置的一款混淆 JavaScript 间谍软件载荷 （供应链 / 嵌入恶意代码问题），由 Ilhomjon Rustamov 独立发现并报告。 摘要 | ---|--- CVE ID| CVE-2026-67595 厂商跟踪| PT-2026-65916 Positive Technologies 产品| VaahCMS — Webreinvent 受影响版本| 2.0.0 – 2.3.4 漏洞类型| 嵌入恶意代码 / 混淆...

Samsung-CVE-2025-21042

🔐 CVE-2025-21042 — Samsung图像编解码器远程代码执行漏洞 ⚙️ 这是什么 三星图像处理库 libimagecodec.quram.so 中的一个严重 漏洞——该库用于 Galaxy Android 设备。 🧩 这是一个越界写入 缺陷，在解析恶意图像文件 （如 DNG）时被触发。 📸 精心制作的图像可使攻击者在设备上远程执行任意代码 。 “libimagecodec.quram.so 在 SMR Apr-2025 Release 1 之前存在越界写入漏洞，允许远程攻击者执行任意代码。” — NVD 摘要 🚨 严重程度 指标| 值 ---|--- CVSS v3.1...

Astra Linux – Vulnerability in ca-certificates

Certifi is a curated collection of Root Certificates designed to validate the reliability of SSL certificates and verify the identity of TLS hosts. On December 7, 2022, Certifi removed Root Certificates from “TrustCor” from the root store. These certificates are currently being removed from...

13 Malicious Packagist Packages Target Unpatched iPhones to Steal Crypto Wallet Seeds

Cybersecurity researchers have identified a set of 13 malicious Composer theme packages on Packagist that are designed to inject JavaScript into Vietnamese movie and comic streaming sites that install those libraries and initiate the deployment of spyware aimed at unpatched iOS devices. "The...

MAL-2026-14516 Malicious code in minecraft-ytreceiver (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ad998d7ff924f18f57116d8dd586342fd060d8fb1459d94c0a911589bc2e3686 The package's module polls a hardcoded Telegram bot api.telegram.org, bot id 8871201315 for commands scoped to a specific chat and topic. On matching...

MAL-2026-14271 Malicious code in nodeberlin (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0daee18c4afae327b271a2178e90822f750a17d97f7dfb1236e6dd37ef9410d9 The CLI polls the system clipboard every 300ms and captures full-desktop or user-snipped screen regions, then POSTs the JSON text and base64-encoded...

Apple Warns Users in 110 Countries They May Be Targets of Mercenary Spyware

Apple on Thursday sent a fresh batch of notifications to customers whom it suspects may have been targeted by mercenary spyware attacks. In a statement shared with TechCrunch, the iPhone maker said it alerted an unspecified number of users targeted in 110 countries and that it has notified...

MAL-2026-11413 Malicious code in reguestsc (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 20e4ae2ce79408a65e9b4bb348c2d69e20eb6072e3641531e2ec5773f1bbddd6 Clones of a legitimate library with injected code downloading and executing a malicious executable on import. Dynamic analysis identified it as salatstealer. -...

European Parliament Member Investigating Spyware Was Hacked With Pegasus

A new report from the Citizen Lab has revealed that former Member of the European Parliament Stelios Kouloglou had his mobile device repeatedly hacked with the notorious Pegasus spyware while serving on a committee that was tasked with investigating the abuse of such commercial surveillance tools...

WhatsApp Says It Blocked Pegasus Spyware Campaign Linked to NSO

WhatsApp says it blocked Israeli firm NSO’s Pegasus spyware activity and is asking a US court to treat the targeting as an injunction breach...

Meta Blocks NSO Group's New WhatsApp Phishing Attack, Files Contempt Order

Meta on Monday said it detected and blocked spear-phishing attempts linked to Israeli spyware vendor NSO Group. In addition, the tech giant said it's filing a federal court contempt order against the company for violating a permanent injunction that barred it from targeting WhatsApp and its users...

Android Spyware Asin Targets Arabic Users via Fake News, PDF and War Map Apps

Arabic-speaking users have emerged as the target of a new Android spyware codenamed Asin , according to findings from ESET. The Slovakian cybersecurity company said it first detected the malware spread via multiple campaigns in early 2025, with each attack wave making use of distinct websites...