每日安全动态推送(6-28)

・介绍了一种新的针对Raspberry Pi的技术——'FlyCatcher' RTL-SDR ADS-B hat，该技术可用于测试和监视无线电信号。 – SecTodayBot

・讨论了如何在1970年代的CPU上实现现代安全性，以及需要在网络安全方面进行不同思考。 – SecTodayBot

・介绍了一种新的绕过内存保护并注入恶意shellcode的技术，该技术可用于绕过内存保护并注入恶意代码 – SecTodayBot

・讨论了漏洞研究和Windows注册表，突出了对漏洞挖掘的重要性和使用Microsoft Learn等安全工具进行研究的实践方法。 – SecTodayBot

• Microsoft Unveils New AI Jailbreak That Allows Execution Of Malicious Instructions:
https://cybersecuritynews.com/microsoft-ai-jailbreak-skeleton-key/

・一种名为Skeleton Key的新的AI越狱技术，可以绕过各种生成式AI模型中的负责任AI防护栏。这种新的攻击类型称为直接提示注入，可以理想地打败建立这些AI模型的所有安全预防措施。 – SecTodayBot

・一种用于Linux系统的高级进程内存扫描工具，能够检测威胁行为和开源用户态rootkit中使用的恶意技术。 – SecTodayBot

・关于东芝多功能打印机(MFP)的40个详细漏洞信息 – SecTodayBot

・一种新的针对Telegram用户的Android远程管理工具（RAT），它通过伪装成合法的Telegram应用来诱骗用户安装恶意软件 – SecTodayBot

・一款用于iOS的卫星信使工具 – SecTodayBot

• Indirector: High-Precision Branch Target Injection Attacks Exploiting the Indirect Branch Predictor:
https://seclists.org/oss-sec/2024/q2/308

・一种利用高端英特尔CPU中的IBP进行的新的Spectre V2攻击方法，揭示了IBP和BTB的细节结构和功能，并提出了针对英特尔CPU运行操作系统的缓解建议。 – SecTodayBot

・使用Microsoft Windows打印机实现持久性/命令和控制的概念验证，通过Internet打印 – SecTodayBot

* 查看或搜索历史推送内容请访问：
https://sec.today

* 新浪微博账号：腾讯玄武实验室
https://weibo.com/xuanwulab

长亭百川云 - 文章详情