思科披露新型木马 msaRAT 将恶意通信渠道隐藏在浏览器行为中逃避安全检测
思科Talos团队曝光一种名为msaRAT的远程访问木马，采用Rust语言开发，利用CloudflareWorkers端点与ChromeDevTools协议控制C2通信，使浏览器自身处理恶意流量，实现“寄生于浏览器”的隐蔽攻击，绕过传统安全防护，大幅提升检测难度，严重威胁网络安全。
安全圈又出新鲜事了。思科Talos团队最近曝光了一款名为msaRAT的远程访问木马，光看名字可能觉得平平无奇，但它的技术路子却相当清奇——用Rust语言开发，而且能直接通过浏览器远程执行代码。
先说说常规操作。通常情况下，黑客为了隐藏C2通信，最常见的一招就是利用合法云服务来搭建通信渠道，用正常流量把恶意活动混过去。但msaRAT这次玩出了新花样——它直接拿Cloudflare Workers端点模块，配合Chrome DevTools Protocol（CDP）浏览器调试API来操控C2通信。关键点来了：原本需要恶意木马自己去完成的HTTP通信，现在全交给浏览器来处理。这样一来，安全公司想检测就难了，因为流量看起来就是浏览器自己在干活。
那么具体是怎么运作的？msaRAT启动后，先运行Tokio环境，接着扫描受害者电脑上有没有Chrome或Edge浏览器。一旦找到目标，它就用CDP让浏览器以无头模式启动，通过WebSocket建立CDP通信会话，绕过内容安全策略，直接利用CDP功能执行Ja vaScript代码。之后，msaRAT会向Cloudflare Workers发请求，获取建立WebRTC连接所需的服务器配置，再通过WebRTC DataChannel跟黑客架设的C2服务器交换指令和数据。
Talos团队给这种攻击方式起了个名字——"Living off the Browser"，也就是"寄生于浏览器"。这跟传统"Living off the Land"（寄生于系统合法工具）的思路异曲同工：不依赖额外安装的恶意网络组件，而是直接利用用户设备上已经存在的浏览器功能，把恶意通信藏进正常浏览器行为里。这种寄生方式，让安全检测的难度又上了一个台阶。
思科推出Antares系列小语言模型，专用于漏洞定位，已发布350M和1B参数版本，后续将出3B版。模型作为辅助工具，通过调用终端命令扫描代码库生成报告。在漏洞定位基准测试中，Antares-1B召回率达22.4%，略高于GPT-5.5。模型轻量可本地部署，但能力有限，需结合其他安全手段。
本站10月16日消息，AMDCEO苏姿丰和另外两人通知思科，他们希望离开董事会。苏姿丰于2020年初加入思科董事会，在思科最近向SEC提交的文件中，苏姿丰宣布了这一辞任消息。思科向SEC提交的文件中写道：“2023年10月4日，M.MicheleBurns、RoderickC.McGeary和LisaT.Su博士分别通知CiscoSystems公司，他们各自决定不在思科2023年年度股东大会上竞选，Burns女士、McGeary先生和Su博士将继续担任董事，直至2023年年度会议结束。”目前尚不清楚他们辞
思科宣布对其WebexRoom、Desk和Board系列设备进行显着更新，为iPhone、iPad和Mac用户提供更深入的功能。随着6月份的更新，思科的Room、Desk和Board设备将能够作为AirPlay目标，让Apple用户可以轻松地将他们的屏幕投射到其中一台设备上。对于那些不熟悉的人来说，Room、Desk和Board系列产品是思科专为Webex会议设计的硬件设备。虽然它们不一定在消费者中流行，但它们在企业环境中非常普遍。虽然思科还没有确切的Ai
在巴克莱投资者会议上，思科网络业务高级副总裁Jonathan Davidson对网络运营商促进5G发展的关键要点进行了阐述。他表示，核心网、承载网是5G基础架构的重要组成部分，目前思科在这两个领域已具备足够的实力。
宏基笔记本遇到开机没反应、电源灯亮但屏幕黑屏，或者按下电源键完全无反应的情况该怎么办？本文通过界面与状态指示灯的观察，分步骤介绍静电释放、内存重插及外接显示器测试等实用方法，助你自行解决常见启动故障。
惠普笔记本开机时电源键和大小写锁定键亮起，但屏幕无反应？这通常是嵌入式控制器(EC)逻辑错误或静电干扰所致。本文详解如何通过移除外设、长按电源键进行硬件复位来恢复正常启动，并提供BIOS恢复及进一步硬件检测的建议。
遇到电脑黑屏伴随显卡风扇狂转？这往往是显卡过热保护、供电不足或驱动崩溃的信号。本文详解如何通过观察指示灯、重置驱动、检查线缆及清理灰尘来解决该问题，避免盲目更换硬件。
惠普笔记本无法开机、电源灯异常或屏幕黑屏？本文详解通过移除外设、执行硬重置（静电释放）、检查适配器及内存重插等步骤，快速定位并解决常见启动故障。
笔记本电脑突然黑屏，按电源键无反应，连接充电器指示灯也不亮？别急着送修。本教程通过释放静电、检查适配器、重置EC等实操步骤，帮你解决笔记本“假死”问题。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
