探秘俄语操作者的乌克兰 IP 摄像头工具包

Hunt.io 通过一个暴露的目录发现泰国 ISP 3BB 正遭受活跃入侵：利用 CVE-2024-21762 攻击 FortiGate SSL-VPN、部署 MeshCentral 持久化，并窃取 RADIUS 凭据。

这项研究提供技术背景，便于安全团队开展监测和验证。

Hunt.io 曝光针对乌克兰的 APT28 Roundcube 利用工具包：开放目录内含开发与生产版 XSS 载荷、Flask C2、CSS 注入工具及 Go 植入程序，与 ESET 记录的 Operation RoundPress 存在 14 处 TTP 重合。

飞利浦 TriMedia IP 摄像头逆向系列的完结篇：以实例分步演示 TriMedia 指令的反汇编过程——从获取指令长度、解包到解码。

系列第二篇：详解 Philips TriMedia PNX1300EH CPU 架构——VLIW 结构的 DSPCPU 内核（发射槽与功能单元）、寄存器模型，以及逆向工程中需关注的特性。

系列第一篇：讲述研究缘起——采用罕见 Philips TriMedia CPU 的 D-Link DCS-5300 IP 摄像头如何成为研究目标，以及项目背景与后续安排。