From 77f90e4bea3e2f404898b1d7f79d0c49e2fb2ff2 Mon Sep 17 00:00:00 2001 From: ubuntu-master <204118693@qq.com> Date: Thu, 11 Sep 2025 00:00:02 +0800 Subject: [PATCH] =?UTF-8?q?=E6=9B=B4=E6=96=B0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- results/2025-09-10.md | 76 ++++++++++++++++++++++++++++++++++++++++++- 1 file changed, 75 insertions(+), 1 deletion(-) diff --git a/results/2025-09-10.md b/results/2025-09-10.md index 94dfe16..20d8ff2 100644 --- a/results/2025-09-10.md +++ b/results/2025-09-10.md @@ -3,7 +3,7 @@ > 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。 > -> 更新时间：2025-09-10 19:54:49 +> 更新时间：2025-09-10 22:26:19 @@ -66,6 +66,9 @@ * [BitLocker 曝两提权漏洞，微软紧急打补丁](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458599698&idx=3&sn=8c3b091297949a294055db5203184e05) * [关于开展「安全漏洞防治SOP征集活动」通知](https://mp.weixin.qq.com/s?__biz=Mzk0OTQzMDI4Mg==&mid=2247485106&idx=1&sn=d38243e78797805df1da0059c582f753) * [多领域上榜《2025年中国网络安全市场全景图》 默安科技用AI为安全注入“智”动力](https://mp.weixin.qq.com/s?__biz=MzIzODQxMjM2NQ==&mid=2247501255&idx=1&sn=53fba4cf369e1f5b958cb3f6acb1305f) +* [网络安全中的大语言模型：应用、漏洞和防御技术](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655291105&idx=1&sn=0939321f6adf64c7a74be76301172c7a) +* [AstrBot get_file 任意文件读取漏洞CVE-2025-48957](https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247492716&idx=1&sn=c750f4c167120bf508ad4457baba51db) +* [高危AI漏洞预警MCP Inspector跨站脚本漏洞CVE-2025-58444](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490717&idx=1&sn=2024009ef9cb8324778c701ae691300e) ### 🔬 安全研究 @@ -101,6 +104,7 @@ * [零样本学习下的边缘计算流量识别：一种基于属性与图表示的新框架](https://mp.weixin.qq.com/s?__biz=MzkyNzQ1NzI4MA==&mid=2247485296&idx=1&sn=cbc19bfb65aa5af87470b08c2831ca3e) * [《进阶逆向工程实战》：解锁逆向技术的全链路实战能力](https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458599698&idx=1&sn=941e127fafa3f5856065f80f515360cb) * [大模型安全测评基准综述研究](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247601336&idx=1&sn=2819d497a1bd41d36ddd4808be1dd9f3) +* [引领技术革新！启明星辰集团WAAP技术能力获IDC认可](https://mp.weixin.qq.com/s?__biz=MzA3NDQ0MzkzMA==&mid=2651734216&idx=1&sn=dbcdca553676875dd6fe02f0061421f4) ### 🎯 威胁情报 @@ -128,6 +132,7 @@ * [全面对抗勒索病毒，构建智能安全运营体系——云御网安平台+专业服务，为您的数字化转型保驾护航](https://mp.weixin.qq.com/s?__biz=MzkzNjIzMjM5Ng==&mid=2247493073&idx=1&sn=b16a8e91b1ab12b6d041dcee9874e295) * [威胁情报：NPM 大规模投毒事件分析](https://mp.weixin.qq.com/s?__biz=MzU4ODQ3NTM2OA==&mid=2247503231&idx=1&sn=dd13c11aefb2ee16567905af21396982) * [国家计算机病毒应急处理中心通报69款违法违规收集使用个人信息的移动应用](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448690300&idx=3&sn=38bcf5e58d961ba061a39699c81ca63d) +* [资料飞机、开源情报与大国政治](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651151985&idx=1&sn=523f3cb7eac8ce2e29c868754ed2960e) ### 🛠️ 安全工具 @@ -185,6 +190,8 @@ * [安全圈微软在文件资源管理器中引入全新 AI 功能](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652071636&idx=2&sn=ef17158c2827c0b921c9d2e120765c75) * [最佳实践 | 亚信联动防御系统AI XDR成就2025世界运动会安全满分](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650625105&idx=1&sn=441f6d303cbde52de4333e1871356202) * [国际培训｜观安信息专家为“一带一路”国家信息安全管理研修班学员授课](https://mp.weixin.qq.com/s?__biz=MzIxNDIzNTcxMg==&mid=2247509142&idx=1&sn=b9d72159790f75323cf1d134c853160d) +* [关注 | 工信部等六部门联合部署开展汽车行业网络乱象专项整治行动](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664248753&idx=1&sn=2ad5882e5659b922c6954cf2493e2a13) +* [中央网信办召开深化推进网络法治建设座谈会](https://mp.weixin.qq.com/s?__biz=MzA5MzU5MzQzMA==&mid=2652118232&idx=1&sn=41181c06ea18b2e3793b355d64ba3787) ### 🍉 吃瓜新闻 @@ -427,6 +434,18 @@ * [参会邀请 | 错过再等一年！AI+边缘计算系列研讨会限时报名中…](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247534720&idx=1&sn=7585b5c23a535b061490ba6a9b00cdcd) * [工信部丨关于防范Plague后门软件的风险提示](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247534720&idx=2&sn=38aecffed96c40bac58a7a4be88a1354) * [69款APP被通报！违法违规收集个人信息遭查处](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247601336&idx=2&sn=9925b7f2fd27220b4b009cdbb6e168a7) +* [白泽们祝系统软件与安全实验室全体老师教师节快乐！](https://mp.weixin.qq.com/s?__biz=MzU4NzUxOTI0OQ==&mid=2247495914&idx=1&sn=121cb6a303662c75aa5e1b8f18af1afb) +* [人工智能、算力算网 今天上传文件列表](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655291105&idx=2&sn=f80561717c93f9d2b24d235afb5af0ff) +* [网络安全网女性项目社群](https://mp.weixin.qq.com/s?__biz=MzkzNDc0MzgyOA==&mid=2247485895&idx=1&sn=b503be4c1606279c70c737032474391e) +* [关注 | 69款App因违法违规收集使用个人信息被通报！](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664248753&idx=2&sn=36edb7b25c3801e3d32574dc93a38cd0) +* [盘点 | 中国互联网联合辟谣平台2025年8月辟谣榜](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664248753&idx=3&sn=98a2f3a8358ea17dcf41316556d829cb) +* [关注 | 2025年8月全国受理网络违法和不良信息举报1946.4万件](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664248753&idx=4&sn=36372d69678548f5bfcefaf614dde37b) +* [ShimCache vs AmCache：Windows关键取证痕迹](https://mp.weixin.qq.com/s?__biz=MzAxODA3NDc3NA==&mid=2247485668&idx=1&sn=d09b16a26ea84931fe79c5eb2125b431) +* [荣誉殿堂 | 华为网络安全防火墙2025年上半年中国区市场份额第一](https://mp.weixin.qq.com/s?__biz=MzAwODU5NzYxOA==&mid=2247506432&idx=1&sn=32321bdc20035c2d9a7d348a560c6291) +* [网络安全社团招新开启，解锁防黑、反钓鱼硬核技能](https://mp.weixin.qq.com/s?__biz=MzE5MTEyMTg1Nw==&mid=2247484116&idx=1&sn=898f1a6e9599cbea50e83b43dcb95f2c) +* [大厂 IP 资产监控方案](https://mp.weixin.qq.com/s?__biz=Mzg4MzY3MTgyMw==&mid=2247484087&idx=1&sn=8af61ac925a548ca05c28f77243a3259) +* [冰盾主动防御更新到 5.1.0](https://mp.weixin.qq.com/s?__biz=Mzg2ODg2MjE3Mg==&mid=2247484057&idx=1&sn=502f454558f07f1e905b20019aad0d75) +* [“石油王国”最新开源AI大模型杀疯了！数学能力超越OpenAI、DeepSeek等开源模型](https://mp.weixin.qq.com/s?__biz=MzkxMDc1NzU1Ng==&mid=2247484212&idx=1&sn=3e06146a74cb4f3ef6c06573d5cfb9bd) ## 安全分析 (2025-09-10) @@ -3844,6 +3863,61 @@ API密钥的引入增强了Cervantes平台的安全性，使得API访问更加 --- +### CVE-2025-24054 - Windows NTLM哈希泄露 + +#### 📌 漏洞信息 + +| 属性 | 详情 | +|------|------| +| CVE编号 | CVE-2025-24054 | +| 风险等级 | `HIGH` | +| 利用状态 | `POC可用` | +| 发布时间 | 2025-09-10 00:00:00 | +| 最后更新 | 2025-09-10 12:05:50 | + +#### 📦 相关仓库 + +- [CVE-2025-24054_CVE-2025-24071-PoC](https://github.com/yum1ra/CVE-2025-24054_CVE-2025-24071-PoC) + +#### 💡 分析概述 + +该PoC工具展示了通过`.library-ms`文件在未打补丁的Windows系统上泄露NTLM哈希的漏洞。该工具提供了一个简单的方法来理解和探索这些漏洞的含义，促进了对Windows环境中安全实践的更好认识。仓库主要包含一个 Python 脚本 `exploit.py` 用于生成恶意的 `.library-ms` 文件，该文件指向攻击者的 SMB 服务器。当受害者预览或打开该文件时，会触发 SMB 认证请求，从而泄露受害者的 NTLM 哈希。最近的更新修改了 README.md 文件，增加了对 CVE-2025-24054 和 CVE-2025-24071 的描述，以及一个下载链接。还添加了作者信息。漏洞利用方式为：构造`.library-ms`文件指向攻击者控制的SMB服务器，诱导用户打开或预览该文件，攻击者即可通过SMB服务器捕获NTLM哈希。 + +#### 🔍 关键发现 + +| 序号 | 发现内容 | +|------|----------| +| 1 | 漏洞利用：通过构造`.library-ms`文件，诱导用户预览或打开，从而触发NTLM哈希泄露。 | +| 2 | 影响范围：未打补丁的Windows系统，可能影响广泛。 | +| 3 | 攻击条件：需要用户交互，但攻击门槛较低，容易实施。 | +| 4 | 危害结果：攻击者可以捕获NTLM哈希，用于密码破解或传递攻击。 | + +#### 🛠️ 技术细节 + +> 漏洞原理：Windows在处理`.library-ms`文件时，如果其中包含UNC路径，在预览或打开时会向指定SMB服务器发送身份验证请求，泄露用户的NTLM哈希。 + +> 利用方法：攻击者构造恶意的`.library-ms`文件，指向攻击者控制的SMB服务器。诱导用户打开或预览该文件。攻击者通过监听SMB服务器，捕获受害者的NTLM哈希。 + +> 修复方案：安装微软的补丁，禁用NTLM身份验证，教育用户不要打开来自不可信来源的`.library-ms`文件。 + + +#### 🎯 受影响组件 + +``` +• Windows操作系统，具体版本范围需要进一步确认。 +• .library-ms文件处理组件 +``` + +#### ⚡ 价值评估 + +
+展开查看详细评估 + +该漏洞涉及NTLM哈希泄露，如果结合密码破解技术，可以被攻击者用于身份验证和横向移动。攻击门槛较低，利用条件容易满足，并且可以绕过一些基本的安全防护。 +
+ +--- + ## 免责声明 本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。