From 3bc00a9c00a5aeed5c6cdd09ce5b166450748cc0 Mon Sep 17 00:00:00 2001 From: test Date: Sun, 5 Jan 2025 04:12:40 +0000 Subject: [PATCH] =?UTF-8?q?=E3=80=90=E5=AE=89=E5=85=A8=E5=9C=88=E3=80=91?= =?UTF-8?q?=E5=BC=80=E6=BA=90=E7=BB=88=E7=AB=AF=E5=B7=A5=E5=85=B7=E6=9B=9D?= =?UTF-8?q?=E9=87=8D=E5=A4=A7=E5=AE=89=E5=85=A8=E6=BC=8F=E6=B4=9E=EF=BC=8C?= =?UTF-8?q?=E8=BE=93=E5=85=A5=E4=BF=A1=E6=81=AF=E5=8F=AF=E8=83=BD=E8=A2=AB?= =?UTF-8?q?=E7=AA=83=E5=8F=96=EF=BC=81=E3=80=81=E3=80=90=E5=AE=89=E5=85=A8?= =?UTF-8?q?=E5=9C=88=E3=80=91=E5=BE=AE=E8=BD=AF=20Win11=20BitLocker=20?= =?UTF-8?q?=E5=AD=98=E5=9C=A8=E7=89=A9=E7=90=86=E6=8E=A5=E8=A7=A6=E5=8D=B3?= =?UTF-8?q?=E5=8F=AF=E7=BB=95=E8=BF=87=E7=9A=84=E9=87=8D=E5=A4=A7=E6=BC=8F?= =?UTF-8?q?=E6=B4=9E=E3=80=81=E5=B1=B1=E7=9F=B3=E5=AE=89=E7=A0=94=E9=99=A2?= =?UTF-8?q?2024=E5=B9=B4=E5=BA=A6=E4=BB=A3=E8=A1=A8=E6=80=A7=E5=8E=9F?= =?UTF-8?q?=E5=88=9B0day=E6=BC=8F=E6=B4=9E=E3=80=81?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- data.json | 5 +- ...漏洞，输入信息可能被窃取！.md | 102 ++++++++++++++++++ ...物理接触即可绕过的重大漏洞.md | 90 ++++++++++++++++ ...院2024年度代表性原创0day漏洞.md | 47 ++++++++ 4 files changed, 243 insertions(+), 1 deletion(-) create mode 100644 doc/【安全圈】开源终端工具曝重大安全漏洞，输入信息可能被窃取！.md create mode 100644 doc/【安全圈】微软 Win11 BitLocker 存在物理接触即可绕过的重大漏洞.md create mode 100644 doc/山石安研院2024年度代表性原创0day漏洞.md diff --git a/data.json b/data.json index deea876a..e9178840 100644 --- a/data.json +++ b/data.json @@ -2531,5 +2531,8 @@ "https://mp.weixin.qq.com/s?__biz=MzkxNTU5NTI1Ng==&mid=2247486538&idx=1&sn=77ec7c2278372d78a1d4ac16c97af6fc": "【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱（全球微软账户邮箱或受影响)", "https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247487950&idx=1&sn=8ef08d9a0d19a6b3e0836af79fac258b": "遗憾！某漏洞挖掘者错失$60000微软奖金！", "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651311342&idx=2&sn=77ebd12d4c8d0c5e3eea44fb7726b249": "FreeBuf周报 | 超过300万台未加密的邮件服务器暴露；WPA3协议存在安全漏洞", - "https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247496735&idx=1&sn=05050cc8b07c9a49333af1d0dbd6d2e2&chksm=e8a5fe7cdfd2776ab0338be789f2f5be122c6e4e10945d24ffb5dbd8b288ff43bd987855a64c&scene=58&subscene=0": "当黑客那些年之帐户接管系列漏洞-案例一斩获1000$" + "https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247496735&idx=1&sn=05050cc8b07c9a49333af1d0dbd6d2e2&chksm=e8a5fe7cdfd2776ab0338be789f2f5be122c6e4e10945d24ffb5dbd8b288ff43bd987855a64c&scene=58&subscene=0": "当黑客那些年之帐户接管系列漏洞-案例一斩获1000$", + "https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067148&idx=2&sn=b5d58580bfec4388018946e5f03f2ce6&chksm=f36e790cc419f01a2cb74d348b4855f80c5f279e8ebab8a25cf5c2f3beffb0d66622c0567162&scene=58&subscene=0": "【安全圈】开源终端工具曝重大安全漏洞，输入信息可能被窃取！", + "https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067148&idx=3&sn=d0e8225dafa1c2fb13ad0e7f22376327&chksm=f36e790cc419f01a20528cc722e7f75d6c77ce8bb1bb4ac0f0503c3e9f9a6357c34f2172a526&scene=58&subscene=0": "【安全圈】微软 Win11 BitLocker 存在物理接触即可绕过的重大漏洞", + "https://mp.weixin.qq.com/s?__biz=MzUzMDUxNTE1Mw==&mid=2247509347&idx=1&sn=d8886a100e78c54f98c7172e8f3c555a&chksm=fa5270ddcd25f9cbbe87cac2d57c45350c26df28891b05bf9671c4a13d19270f167c120225c5&scene=58&subscene=0": "山石安研院2024年度代表性原创0day漏洞" } \ No newline at end of file diff --git a/doc/【安全圈】开源终端工具曝重大安全漏洞，输入信息可能被窃取！.md b/doc/【安全圈】开源终端工具曝重大安全漏洞，输入信息可能被窃取！.md new file mode 100644 index 00000000..88057e8b --- /dev/null +++ b/doc/【安全圈】开源终端工具曝重大安全漏洞，输入信息可能被窃取！.md @@ -0,0 +1,102 @@ +# 【安全圈】开源终端工具曝重大安全漏洞，输入信息可能被窃取！ + 安全圈 2025-01-04 11:00 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/aBHpjnrGylgOvEXHviaXu1fO2nLov9bZ055v7s8F6w1DD1I0bx2h3zaOx0Mibd5CngBwwj2nTeEbupw7xpBsx27Q/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +**关键词** + + + +漏洞 + + +近日，知名开源终端模拟器的一项安全问题引发关注：其 SSH 集成功能存在关键漏洞，可能导致用户的输入和输出记录被写入远程主机的 /tmp/framer.txt + 文件。更为严重的是，该文件对远程主机上的其他用户可见，存在数据泄露风险。 +#### 受影响版本 + +此次漏洞影响范围包括以下版本： +- 3.5.6 至 3.5.10 的稳定版本 + +- 3.5.6 及更高版本的所有测试版本 + +修复后的最新版本为 **3.5.11**，强烈建议所有用户立即升级。 +#### 漏洞触发条件 + +该问题仅在满足以下两个条件时出现： +1. 用户使用 it2ssh + 命令，或在设置中选择 **SSH 集成** 选项； + +1. 远程主机已安装 **Python 3.7 或更高版本**，且 Python 位于默认搜索路径中。 + +#### 用户应采取的措施 +1. **立即升级到最新版本**：下载并安装 **3.5.11** 版（ +下载链接请点击阅读原文 +）。 + +1. **清理远程主机记录文件**：登录远程主机，删除 /tmp/framer.txt + 文件，确保历史输入记录不再暴露。 + +#### 修复说明 + +在最新更新中，开发者已彻底移除 SSH 集成功能中会生成日志文件的代码，未来将不会再出现类似问题。 + +作为一款被广泛使用的开源终端工具，此次漏洞提醒用户注意工具的配置与安全性。安全从未是小事，立即行动，保护数据隐私！ + + +   END   + + +阅读推荐 + + +[【安全圈】揭穿虚假人气：研究揭露 GitHub 上有 450 万个假星星](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067112&idx=1&sn=425e0c2e12fd7778269f7fa579522d47&scene=21#wechat_redirect) + + + +[【安全圈】美国陆军士兵因涉嫌出售 AT&T 和 Verizon 客户通话记录而被捕](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067112&idx=2&sn=80ba8f697fada6825cb2276649351bf5&scene=21#wechat_redirect) + + + +[【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067112&idx=3&sn=7e0c3ed063040f28dd8bb8c3ead818df&scene=21#wechat_redirect) + + + +[【安全圈】勒索软件团伙泄露罗德岛 RIBridges 遭窃取的数据](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067112&idx=4&sn=93ea0083002288cd3c773772b6ffad0e&scene=21#wechat_redirect) + + + +[【安全圈】2024 年最大的网络安全和网络攻击事件](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067095&idx=1&sn=a9ecd46a4afe0c77216a405c825a1e9a&scene=21#wechat_redirect) + + + + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "") + + + +![](https://mmbiz.qpic.cn/mmbiz_png/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEDQIyPYpjfp0XDaaKjeaU6YdFae1iagIvFmFb4djeiahnUy2jBnxkMbaw/640?wx_fmt=png "") + +**安全圈** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "") + + +←扫码关注我们 + +**网罗圈内热点 专注网络安全** + +**实时资讯一手掌握！** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "") + +**好看你就分享 有用就点个赞** + +**支持「****安全圈」就点个三连吧！** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "") + + diff --git a/doc/【安全圈】微软 Win11 BitLocker 存在物理接触即可绕过的重大漏洞.md b/doc/【安全圈】微软 Win11 BitLocker 存在物理接触即可绕过的重大漏洞.md new file mode 100644 index 00000000..f55f96e4 --- /dev/null +++ b/doc/【安全圈】微软 Win11 BitLocker 存在物理接触即可绕过的重大漏洞.md @@ -0,0 +1,90 @@ +# 【安全圈】微软 Win11 BitLocker 存在物理接触即可绕过的重大漏洞 + 安全圈 2025-01-04 11:00 + +![](https://mmbiz.qpic.cn/sz_mmbiz_png/aBHpjnrGylgOvEXHviaXu1fO2nLov9bZ055v7s8F6w1DD1I0bx2h3zaOx0Mibd5CngBwwj2nTeEbupw7xpBsx27Q/640?wx_fmt=other&from=appmsg&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + + +**关键词** + + + +漏洞 + + +1月2日，安全专家揭示，微软Windows 11中的BitLocker加密技术存在一个严重漏洞。黑客只需通过一次物理接触，就能将设备置入恢复模式，并通过网络连接，轻松解密Windows 11系统。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/aBHpjnrGyljuqthRVHV1bzlHGntXrW7e5iaLBK09ibZmClttd4AKZnAVgy3rx3eiafbcvsJVzWD1JDRy7wCq1FYBg/640?wx_fmt=jpeg&from=appmsg "") + +在最近的混沌通信大会上，安全研究员兼硬件黑客Thomas Lambertz（th0mas）发表了题为《Windows BitLocker: Screwed without a Screwdriver》的演讲，展示了如何利用CVE-2023-21563漏洞攻破BitLocker加密。该漏洞允许攻击者在设备未开机的情况下，通过简单的物理访问，成功突破BitLocker防线。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/aBHpjnrGyljuqthRVHV1bzlHGntXrW7e1KRxWic17F9EaUsZAGzwwGIicCNlpL0y34hqYicy92H0KmtxibV88voD3w/640?wx_fmt=jpeg&from=appmsg "") + +虽然微软在2022年发布了针对CVE-2023-21563漏洞的修复，演示却表明漏洞依然未完全解决。在较新的Windows 11系统中，BitLocker默认启用“设备加密”功能，在硬盘静态时进行加密，但一旦启动合法的Windows系统，硬盘会自动解密。 + +Lambertz通过一种名为“bitpixie”的攻击方式，利用旧版Windows引导加载程序的漏洞，提取加密密钥到内存中，再通过Linux系统读取内存内容，最终破解BitLocker加密。 + +![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/aBHpjnrGyljuqthRVHV1bzlHGntXrW7e5vfwHD8k80MXXpHCmmzAfGd7aExL0RGT42iaIlPBTa0UjmicHianMP97A/640?wx_fmt=jpeg&from=appmsg "") + +尽管微软已经意识到这个问题，并计划通过撤销易受攻击的引导加载程序证书来永久解决该问题，但由于UEFI固件存储证书的内存空间有限，全面防御仍然困难。微软计划从2026年开始分发新的安全启动证书，这将要求主板制造商更新UEFI固件。 + +在此之前，用户可以通过设置PIN码来备份BitLocker密钥，或者在BIOS中禁用网络访问来增强安全性。 + +Lambertz警告称，哪怕是简单的USB网络适配器，也足以执行这一攻击。虽然对于普通用户而言，这种攻击的风险较低，但对于企业、政府等注重网络安全的机构来说，一旦遭遇物理接触并且具备USB网络适配器，BitLocker加密防线将毫无抵抗力，这无疑是一个严重的安全隐患。 + + +   END   + + +阅读推荐 + + +[【安全圈】揭穿虚假人气：研究揭露 GitHub 上有 450 万个假星星](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067112&idx=1&sn=425e0c2e12fd7778269f7fa579522d47&scene=21#wechat_redirect) + + + +[【安全圈】美国陆军士兵因涉嫌出售 AT&T 和 Verizon 客户通话记录而被捕](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067112&idx=2&sn=80ba8f697fada6825cb2276649351bf5&scene=21#wechat_redirect) + + + +[【安全圈】伪造的 7-Zip 漏洞代码被追溯到人工智能产生的误解](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067112&idx=3&sn=7e0c3ed063040f28dd8bb8c3ead818df&scene=21#wechat_redirect) + + + +[【安全圈】勒索软件团伙泄露罗德岛 RIBridges 遭窃取的数据](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067112&idx=4&sn=93ea0083002288cd3c773772b6ffad0e&scene=21#wechat_redirect) + + + +[【安全圈】2024 年最大的网络安全和网络攻击事件](https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652067095&idx=1&sn=a9ecd46a4afe0c77216a405c825a1e9a&scene=21#wechat_redirect) + + + + + + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "") + + + +![](https://mmbiz.qpic.cn/mmbiz_png/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEDQIyPYpjfp0XDaaKjeaU6YdFae1iagIvFmFb4djeiahnUy2jBnxkMbaw/640?wx_fmt=png "") + +**安全圈** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCEft6M27yliapIdNjlcdMaZ4UR4XxnQprGlCg8NH2Hz5Oib5aPIOiaqUicDQ/640?wx_fmt=gif "") + + +←扫码关注我们 + +**网罗圈内热点 专注网络安全** + +**实时资讯一手掌握！** + + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "") + +**好看你就分享 有用就点个赞** + +**支持「****安全圈」就点个三连吧！** + +![](https://mmbiz.qpic.cn/mmbiz_gif/aBHpjnrGylgeVsVlL5y1RPJfUdozNyCE3vpzhuku5s1qibibQjHnY68iciaIGB4zYw1Zbl05GQ3H4hadeLdBpQ9wEA/640?wx_fmt=gif "") + + diff --git a/doc/山石安研院2024年度代表性原创0day漏洞.md b/doc/山石安研院2024年度代表性原创0day漏洞.md new file mode 100644 index 00000000..b6599153 --- /dev/null +++ b/doc/山石安研院2024年度代表性原创0day漏洞.md @@ -0,0 +1,47 @@ +# 山石安研院2024年度代表性原创0day漏洞 +原创 NEURON 山石网科安全技术研究院 2025-01-04 05:25 + +在过去的一年中安全技术研究院三大实验室挖掘了无数的各类原创0day漏洞，帮助国内外各大厂商修复了众多的高危及严重漏洞，由于CNVD的漏洞最高级别只是高危，所以有些超危、严重的漏洞都算为高危了。这里仅以CNVD为例展示部分有代表性的漏洞，也可以看出近几年的物联网类设备都是安全漏洞的重灾区！其次，今年我们信创安全实验室为了支撑公司硬仗指标也开始发力，下面应有掌声！感谢诸位安全研究者为业界做出的贡献！**** + +**TOP1 物联网设备tenda**![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQP96utaR10FLmx89GVDY8zWXL9w4FS3S7VKjZYF0o01S1YrgEzic9xBzJQZb7rWpd4UdDGRbPnhlA/640?wx_fmt=png&from=appmsg "") + + +**TOP2 物联网设备TOTOLINK** + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQP96utaR10FLmx89GVDY8z4rLLzOnsUZWwyyuPe5GXiaAn9tsgMjf4LUqiaD5BZJDdic8bibFG7GbSmw/640?wx_fmt=png&from=appmsg "") + +**TOP3 物联网设备B-LINK** + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQP96utaR10FLmx89GVDY8ziceH0PVDKhtia64q7awKHew0ak6iaZtmuToNG2vIRlMDF30eSyUXegqmA/640?wx_fmt=png&from=appmsg "") + +**TOP4 信创操作系统 方德** + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQP96utaR10FLmx89GVDY8ztwqAHNR2Z8oMfnJ5dTkqN7JwfSdOeBuXfE3l5YibvtqqOVWGC5630aQ/640?wx_fmt=png&from=appmsg "") + +**TOP5 物联网设备 吉翁电子** + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQP96utaR10FLmx89GVDY8zkSedLNB8EezItghfzvicPRT8dE0tBicRqhyTMC5mY5qIdn3XU9IJJuyQ/640?wx_fmt=png&from=appmsg "") + +**TOP6 信创操作系统 麒麟提权** + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQP96utaR10FLmx89GVDY8zoeOk9In5V2fOrVgdQG2kgLOvWSHrWhFEeibKDJFsXBqaxVgrJsMOn4w/640?wx_fmt=png&from=appmsg "") + +**TOP7 信创操作系统 麒麟RCE** + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQP96utaR10FLmx89GVDY8ziaCxDtSDkqYqAfxicyLG5AmE65kZ622H5tOoMibticjTYO5ESDQKbBZu2Q/640?wx_fmt=png&from=appmsg "") + +**TOP8 应用软件 通达OA** + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQP96utaR10FLmx89GVDY8z5PJlB0CScI45YuWj7ic3sQ6RWCVqGyPWPbzSPXEvxiciauoYBobh5sciaQ/640?wx_fmt=png&from=appmsg "") + +**TOP9 信创操作系统 统信提权** + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQP96utaR10FLmx89GVDY8zZd0TLsUBt7vf2gMMto5eDPrDVEL3bjc6WqTw97OkXTMtkiae2Rkvrqw/640?wx_fmt=png&from=appmsg "") + +**TOP10 信创应用软件 统信应用** + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnQP96utaR10FLmx89GVDY8zCzvzPicD0Qe1BNXaSeXAGzzQoUyaNwNKIZAYWFQZRCjhmwQGzmP9DZw/640?wx_fmt=png&from=appmsg "") + +![](https://mmbiz.qpic.cn/mmbiz_png/Gw8FuwXLJnT8IBZrzlbyNvOySykxbUIQXsTh4RvcuSd2lY6IB1hvnPXDmmicYOS0CtDziaMMyp4DfruRwBeicaVsQ/640?wx_fmt=other&tp=webp&wxfrom=5&wx_lazy=1&wx_co=1 "") + +