每日安全动态推送(24/12/24)

正文

请到「今天看啥」查看全文

•  云图行动：深入解析新型网络武器工具集
Cloud Atlas seen using a new tool in its attacks

本文深入剖析了Cloud Atlas组织在2024年使用的一种新型工具集，该工具集通过利用公式编辑器漏洞（CVE-2018-0802）下载并执行恶意代码。文章详细描述了一种复杂的感染链和后门机制，包括VBShower与PowerShower的结合使用以及新出现的VBCloud后门的功能复制技术。

•  glibc qsort 函数越界读写漏洞
Out-of-Bounds Read & Write Vulnerability in glibc's qsort Function

近期发现了glibc库中的qsort函数存在严重的越界读取和写入漏洞。此漏洞可能导致多种安全威胁，如数据泄露或系统崩溃。研究人员通过对Debian软件包的半自动化测试，揭示了大量的开源应用程序受到影响。进一步的研究表明，无效的比较器是导致这个问题的关键因素之一。

请到「今天看啥」查看全文