每日安全动态推送(25/3/12)

正文

请到「今天看啥」查看全文

本文亮点在于介绍了两项创新技术：一是通过SAFIREFUZZ框架实现ARM固件的近本机重托管，显著提升了模糊测试效率；二是开发了一种新型检测方法用于识别UEFI启动工具包，有效提高了威胁发现能力。这两项成果为嵌入式系统和网络安全领域提供了有力的技术支持。

•  Linux 内核 USB 视频类驱动漏洞 PoC 发布
https://cybersecuritynews.com/poc-exploit-linux-kernel-write-vulnerability/

本文揭示了Linux内核中一个高危的越界写入漏洞（CVE-2024-53104），该漏洞存在于USB视频类驱动程序，可能导致权限提升。文章详细分析了漏洞成因，并介绍了修复措施及缓解策略，对系统安全维护具有重要指导意义。

•  Kibana CVE-2025-25012 原型污染漏洞致远程代码执行
https://sectoday.tencent.com/event/OQdTbJUBW7f1uUFHAmql

请到「今天看啥」查看全文