PolyDrop

BYOSI - 自带脚本解释器 - 通过滥用受信任的应用程序，可以将兼容的脚本解释器以及恶意源代码（以特定脚本解释器的形式）传送至 Windows、Mac 或 Linux 系统。一旦恶意源代码和受信任的脚本解释器被安全写入目标系统，即可通过该受信任的脚本解释器直接执行所述源代码。 PolyDrop - 利用十三种脚本语言执行上述攻击。 以下语言被包括 MS-Defender 在内的 AV 厂商完全忽略： tcl php crystal julia golang dart dlang vlang nodejs bun python fsharp deno 所有这些语言都被...