TripleCross

TripleCross TripleCross 是一个 Linux eBPF 根工具包，展示了 eBPF 技术的攻击性能力。 TripleCross 的灵感来源于先前该领域的植入设计，特别是 Jeff Dileo 在 DEFCON 271、Pat Hogan 在 DEFCON 292、Guillaume Fournier 和 Sylvain Afchain 也在 DEFCON 293 的工作，以及 Kris Nóva 的 Boopkit4。我们复用并扩展了这些先前对 eBPF 技术攻击性能力的探索中开创的一些技术。 此根工具包是为我在 UC3M 的学士学位论文创建的。其设计细节在 论文文...

CVE-2026-31976

xygeni-action, the GitHub Action for Xygeni Scanner, was abused via tag poisoning: compromised credentials moved the v5 tag to a malicious commit in a PR window (Mar 3–10, 2026). Workflows referencing xygeni-action@v5 could execute a C2 implant on CI runners for up to 180 seconds. The issue stems...