产品
YARA
开源恶意软件识别与分类规则引擎，广泛用于安全领域检测文件或文本中的恶意模式
时间轴 (近 90 天)
10月12日
特征匹配扫描器的盲点在于意图识别：不含凭据词汇的BCC指令读起来像普通文档，因此会被YARA类规则判为SAFE。
待验证50%
10月11日
传统杀毒软件和基于YARA规则的扫描器无法检测GuardBreaker，因为没有可匹配的文件哈希或已知签名，攻击针对的是SOC流程中的人在回路AI工具而非终端
待验证50%
10月11日
YARA是安全行业广泛使用的恶意软件模式匹配工具，分析师通过编写描述文件特征的规则来识别和分类已知恶意软件家族，其本质是静态签名匹配
待验证50%