每日安全动态推送(10-24)

渗透技巧 12个月前 admin
47 0 0
Tencent Security Xuanwu Lab Daily News

• Attacking the heart of an OpenRG modem:
https://reverse.put.as/2023/10/20/attacking-the-heart-of-an-openrg-modem/

   ・ 这篇文章讲述了作者对自己ISP的电缆调制解调器进行硬件攻击的研究,揭示了其中存在的安全问题和后门风险,并呼吁用户应该有选择是否启用远程管理功能的权利。 – SecTodayBot


• Stealthy Ransomware: Extortion Evolves by Kevin Kennedy:
https://www.vectra.ai/blog/stealthy-ransomware-extortion-evolves

   ・ 一种新型勒索软件,与以往的自动化攻击不同,它由高技能的黑客操作,有针对性地寻找关键资产进行勒索。 – SecTodayBot


• Re: sandboxing,of upstream programs by distros:
https://seclists.org/oss-sec/2023/q4/177

   ・ 如何使程序适合沙盒化?本文讨论了将程序运行在独立地址空间、获取I/O资源前处理不可信输入等要求,以及Linux IPC机制的安全性问题和TLS对性能的影响。 – SecTodayBot


• Google WebP 图像编解码库漏洞分析(CVE-2023-4863):
https://paper.seebug.org/3056/

   ・ Google WebP 图像编解码库漏洞分析 – SecTodayBot


• CVE-2023-44483: Apache Santuario: Private Key disclosure in debug-log output:
https://seclists.org/oss-sec/2023/q4/163

   ・ Apache Santuario存在私钥泄露漏洞,当启用调试级别日志记录时,生成XML签名可能会在日志文件中泄露私钥。 – SecTodayBot


• Deep Analysis of Hospitality Phishing Campaign Shows Global Threat:
https://www.akamai.com/blog/security-research/2023/oct/hospitality-phishing-campaign-DNS-analysis-global-threat

   ・ 钓鱼攻击中所使用的域名的统计特征 – Seikou


• Metasploit Weekly Wrap-Up:
https://blog.rapid7.com/2023/10/19/metasploit-weekly-wrap-up-32/

   ・ Atlassian Confluence服务器存在权限提升漏洞CVE-2023-22515,威胁行为已在野外使用 – SecTodayBot


* 查看或搜索历史推送内容请访问:
https://sec.today

* 新浪微博账号:腾讯玄武实验室
https://weibo.com/xuanwulab


原文始发于微信公众号(腾讯玄武实验室):每日安全动态推送(10-24)

版权声明:admin 发表于 2023年10月24日 上午11:42。
转载请注明:每日安全动态推送(10-24) | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...