每日安全动态推送(9-25)
2024-9-25 17:12:5 Author: mp.weixin.qq.com(查看原文) 阅读量:1 收藏

Tencent Security Xuanwu Lab Daily News

• SecToday Next:
https://sectoday.tencent.com/event/Qj7JIpIBcIs5GCTMYNv6

   ・ 一款新的Necro木马变体通过复杂的混淆技术和隐写术,在包括Spotify、Minecraft等热门应用在内的多个平台上广泛传播,成功感染了超过十一百万台Android设备。这些受感染的应用不仅出现在非官方市场,还进入了Google Play,展示了其高度隐蔽性和广泛的影响力。 – SecTodayBot

• CVE-2024-42154: Linux kernel: tcp_metrics: validate source addr length:
https://seclists.org/oss-sec/2024/q3/267

   ・ 本文档详细讨论了Linux内核中的一个关键安全漏洞(CVE-2024-42154),涉及NETLINK套接字的源地址长度验证问题,该文档对于理解网络标志在网络安全性评估中的应用具有重要价值。 – SecTodayBot

• SecToday Next:
https://sectoday.tencent.com/event/COBsI5IBsusscDXm7Tf8

   ・ 本次事件聚焦于多款学前教育管理系统的远程SQL注入漏洞,这些漏洞使得攻击者能够绕过身份验证机制,非法访问系统资源。通过对具体案例的研究,我们深入了解了漏洞的表现形式、影响范围以及潜在的危害。 – SecTodayBot

• SecToday Next:
https://sectoday.tencent.com/event/QT7JIpIBcIs5GCTMXNtW

   ・ 一个被称为"十二"(Twelve)的新型黑客组织自2023年起专攻俄罗斯目标,发起了一系列高破坏力的网络攻击。区别于传统的勒索策略,该组织更倾向加密数据后直接销毁基础设施,造成不可逆损害而不仅仅是寻求经济利益。"十二"组织利用多种公开可得的工具如Cobalt Strike和Mimikatz,结合第三方供应商漏洞和合法用户凭证,有效侵入关键系统。它与另一个臭名昭著的DARKSTAR勒索软件集团有技术上的相似之处,这表明二者之间可能存在关联。 – SecTodayBot

• SecToday Next:
https://sectoday.tencent.com/event/HODJIpIBsusscDXmXApC

   ・ 近期研究表明,约有45%的ServiceNow企业级实例由于知识库(KB)访问控制配置不当,导致包含个人身份信息(PII),内部系统详细情况,以及活跃生产系统的凭据等敏感资料向外部泄露。尽管ServiceNow在2023年对其访问控制系统进行了增强,但由于大多数知识库仍沿用老旧的权限模型,并且一些面向公众的部分未及时得到更新,使得未经授权的人员能够轻松地获取到上述重要信息。 – SecTodayBot

• WAF 绕过技术:如何像专业人士一样利用 SQL 注入漏洞:
https://sectoday.tencent.com/api/article/2-DhI5IBsusscDXmZE7D/link

   ・ 本文深度剖析了SQL注入漏洞及其如何躲避网络应用防火墙(WAF)的防护策略,特别是介绍了几种实用且高效的技巧,比如通过IP地址定位源头服务器以及采用URL编码和混淆手法绕过WAF监测,这对于提升网络安全测试及防御能力具有重要参考价值。 – SecTodayBot

• 冷硬缓存——利用缓存滥用绕过 RPC 接口安全:
https://sectoday.tencent.com/api/article/2OA1JZIBsusscDXmzZn-/link

   ・ 本文揭示了一种新颖的技术,能够通过缓存绕过MS-RPC的安全机制,进而探索并滥用了多个原本应局限于本地调用的服务,包括SrvSvc和WksSvc。这项研究成果展示了即使在现代操作系统环境下,看似成熟稳定的组件也可能隐藏着严重的安全性隐患。 – SecTodayBot

• SecToday Next:
https://sectoday.tencent.com/event/JOA2I5IBsusscDXmkCz-

   ・ 在一次多国联合行动中,包括欧警在内的执法机关成功瓦解了iServer这个专攻移动设备的钓鱼服务平台,其主要业务是非法解锁被盗智能手机。这次行动在全球范围内捕获多名犯罪嫌疑人,拯救了成千上万因手机被不法之徒操控而蒙受经济损失的人们。 – SecTodayBot

• SecToday Next:
https://sectoday.tencent.com/event/v51sI5IBMw8bedWY_OXf

   ・ 近期,苹果推出的macOS Sequoia(版本15)更新引发了多款网络安全工具出现重大问题。这一情况不仅涉及诸如CrowdStrike和SentinelOne这样的行业巨头的产品,还波及到了其他依赖于稳定网络环境运作的应用程序。由于系统中的‘阻止传入连接’特性以及网络组件的变化,许多应用受到了影响,甚至出现了网络访问受限的情况。目前,一些厂商已经向用户发出警示,建议暂不要进行系统升级直到所有发现的问题都得到了妥善处理。 – SecTodayBot

* 查看或搜索历史推送内容请访问:
https://sec.today

* 新浪微博账号:腾讯玄武实验室
https://weibo.com/xuanwulab


文章来源: https://mp.weixin.qq.com/s?__biz=MzA5NDYyNDI0MA==&mid=2651959807&idx=1&sn=5a96cc6f7560698acbbaef2785214743&chksm=8baed160bcd95876c72c9279bb97bbd36a524deb9313aac7ea1f2e120f1068199390caa0c8af&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh