每日安全动态推送(6-18)

・ Truffle Hog是一款用于搜索和检测泄露凭证的新工具，支持对各种数据源进行扫描， – SecTodayBot

・介绍了一场针对暴露的Docker API的新型加密货币挖矿活动，涵盖了攻击手法、新的二进制载荷以及防御建议。 – SecTodayBot

・ GitHub Copilot Chat VS Code Extension存在漏洞，通过prompt注入导致数据泄露。 – SecTodayBot

• Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 2):
https://www.ambionics.io/blog/iconv-cve-2024-2961-p2

・该文章揭示了一个24年前的glibc库中的缓冲区溢出漏洞，并详细分析了该漏洞的根本原因，以及在PHP上的利用方法。文章提供了用于利用漏洞的POC，并讨论了新的用于模糊测试的方法。 – SecTodayBot

・对TempleOS固件和引导扇区的详细分析，涉及了固件技术和引导扇区分析，是对TempleOS操作系统的深入研究。 – SecTodayBot

・该文章揭示了绕过Okta无密码MFA解决方案的新技术，并介绍了相关安全漏洞。同时还介绍了一个名为OktaTerrify的安全工具，用于演示无密码认证解决方案中的漏洞。 – SecTodayBot

• ScriptBlock Smuggling: Spoofing PowerShell Security Logs and Bypassing AMSI Without Reflection or Patching – BC Security:
https://bc-security.org/scriptblock-smuggling/

・该文章介绍了一种新的技术，ScriptBlock Smuggling，通过伪装脚本块日志和绕过AMSI来绕过PowerShell中的安全日志记录。 – SecTodayBot

・一种从非root的Android手机中提取WhatsApp数据库的方法，包括了一个新的漏洞披露，提供了详细的操作步骤以及利用漏洞的POC – SecTodayBot

・ ASUS路由器发现关键安全漏洞(CVE-2024-3912)，允许远程攻击者在无需认证的情况下执行命令 – SecTodayBot

・ iTerm2 存在严重漏洞，攻击者可利用此漏洞执行任意代码，建议尽快升级至 iTerm2 3.5.2 版本。 – SecTodayBot

* 查看或搜索历史推送内容请访问：
https://sec.today

* 新浪微博账号：腾讯玄武实验室
https://weibo.com/xuanwulab

长亭百川云 - 文章详情