Články podle tagu: ebpf-rootkit

eBPF-rootkit v Linuxu: únik DB přes dodavatele

Rozbor reálného případu eBPF-rootkitu: symptomy, detekce s bpftool, řetězec útoku přes dodavatele. Opatření ochrany pro Linuxové servery: 2FA, audit bpf(), Falco. Zjistěte, jak zabránit exfiltraci PII.