F5 BIG-IP APM遭PoisonedRefresh Rootkit入侵：无文件内存WebShell绕过文件检测
Sophos X-Ops披露针对F5 BIG-IP APM设备的Linux Rootkit攻击：利用CVE-2025-53521植入可跨升级持久化的恶意组件，WebShell直接注入内存，磁盘不留文件。795台设备仍暴露。
Rootkit
Rootkit 检测实战：rkhunter 与 chkrootkit 查杀配置指南
rkhunter 与 chkrootkit 是 Linux 服务器常用的 Rootkit 检测工具。本文从原理、安装、配置到定时巡检，给出完整可复现的查杀方案，并讲解误报处理与基线维护。