Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Reguła YARA wykrywa osierocone projekty VBA w plikach DWG

Didier Stevens z SANS ISC opublikował regułę YARA do wykrywania osieroconych projektów VBA w plikach DWG. Retrohunt w VirusTotal dał tylko dwa trafienia.

Karta wpisu: Reguła YARA wykrywa osierocone projekty VBA w plikach DWG

Didier Stevens z SANS Internet Storm Center opublikował regułę YARA, która wykrywa osierocone projekty VBA wewnątrz plików DWG. Reguła nazywa się autocad_orphaned_vba_project. Sprawdza, czy plik zaczyna się od ciągu "AC10", czy zawiera sekwencję bajtów D0 CF 11 E0 A1 B1 1A E1 oraz ciąg "[Host Extender Info]". Retrohunt w VirusTotal z tą regułą dał tylko dwa trafienia.

Kogo dotyczy

Materiał dotyczy plików DWG zawierających projekty VBA oraz osób, które analizują takie pliki regułami YARA. Nie wskazuje podatnego produktu ani wersji, nie podaje też listy poszkodowanych firm.

TAB. 2

Źródła

1
SANS ISC — Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)isc.sans.edu
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com