PyrsistenceSniper es una herramienta avanzada diseñada para detectar la persistencia offline, permitiendo a los analistas de ciberseguridad identificar 117 mecanismos de persistencia distintos en plataformas Windows, Linux y macOS. Desarrollada por Hexastrike y basada en Python, esta solución permite realizar un triaje rápido de colecciones forenses sin necesidad de acceder al sistema en vivo.

VirusTotal ha lanzado la versión 1.11.0 de YARA-X, introduciendo una nueva función importante diseñada para mejorar la fiabilidad de las reglas y reducir los falsos negativos en la detección de malware. La última actualización incorpora advertencias de funciones hash que ayudan a los investigadores de seguridad a detectar errores comunes al escribir reglas de detección con YARA.

Singularity, un sofisticado rootkit para el kernel de Linux diseñado para versiones del kernel 6.x, ha captado la atención significativa de la comunidad de ciberseguridad por sus avanzados mecanismos de sigilo y poderosas capacidades. Este módulo del kernel representa una preocupante evolución en la tecnología de rootkits, ofreciendo múltiples vectores de ataque y técnicas de evasión exhaustivas que desafían a los sistemas de detección actuales.