每日安全动态推送(7-9)

文摘科技 2024-07-09 15:38 北京

・介绍了对Linux内核TIPC网络堆栈的漏洞发现和分析 – SecTodayBot

• CloudSorcerer – A new APT targeting Russian government entities:
https://kas.pr/p6kb

・介绍了一种名为CloudSorcerer的新型APT组织，它利用了微软Graph、Yandex Cloud和Dropbox云基础设施进行隐秘监视、数据收集和数据外传。文章详细分析了CloudSorcerer的技术细节和行为模式。 – SecTodayBot

・介绍了Linux内核中的eBPF技术，并介绍了BPF Runtime Fuzzer（BRF），这是一种满足验证器和eBPF子系统所需语义和依赖关系的模糊测试工具。 – SecTodayBot

・ Synology摄像头存在多个严重漏洞，PWN2OWN 2023黑客大赛揭示了这些漏洞 – SecTodayBot

・披露了关于Water Hydra APT最近利用CVE-2024-21412漏洞的活动，可能包含了对该漏洞的详细分析。 – SecTodayBot

• Shelltorch Explained: Multiple Vulnerabilities in Pytorch Model Server (Torchserve) (CVSS 9.9, CVSS 9.8) Walkthrough | Oligo Security:
https://www.oligo.security/blog/shelltorch-explained-multiple-vulnerabilities-in-pytorch-model-server

・ PyTorch (TorchServe)的多个漏洞ShellTorch对网络安全造成了严重影响 – SecTodayBot

• GitHub - FLOCK4H/AtomDucky: WiFi Rubber Ducky with a web interface using CircuitPython:
https://github.com/FLOCK4H/AtomDucky

・ Atom Ducky是一种通过网络浏览器控制的HID设备，旨在作为无线操作的Rubber Ducky，个人认证器或休闲键盘。 – SecTodayBot

・介绍了一个通过蓝牙设备录制音频的概念验证，揭示了蓝牙设备的不安全使用，包含了相关漏洞的详细分析和利用方法。 – SecTodayBot

• Cisco Warns of regreSSHion RCE Impacting Multiple Products:
https://cybersecuritynews.com/cisco-warns-regresshion-rce/

・思科发布的安全公告，提到了一个影响多种产品的重要远程代码执行漏洞，称为“regreSSHion”。该漏洞影响OpenSSH服务器在基于glibc的Linux系统中，文章详细解释了漏洞的根本原因和建议的缓解措施。 – SecTodayBot

• oss-security - ASLRn't is still alive and well on x86 kernels, despite CVE-2024-26621 patch:
https://www.openwall.com/lists/oss-security/2024/07/08/3

・讨论了ASLR的弱点以及CVE-2024-26621补丁的影响，提供了测试漏洞的Python脚本 – SecTodayBot

* 查看或搜索历史推送内容请访问：
https://sec.today

* 新浪微博账号：腾讯玄武实验室
https://weibo.com/xuanwulab