mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-28 19:30:54 +00:00
FreeBuf周报 | Redis被曝三大严重安全漏洞；AMD新型漏洞影响多款CPU、
This commit is contained in:
test committed
1 parent
8b0e333f59
commit
628fa52903
2 files changed
+212
-1
No files matched your search
@@ -15976,5 +15976,6 @@
|
||||
"https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458597083&idx=3&sn=5ed9d81521495a3efbc2a3afe6aedaf8": "PerfektBlue漏洞危及梅赛德斯、大众和斯柯达等多款汽车信息娱乐系统",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650611404&idx=1&sn=47775667d01e7eaeee082dd967296fa9": "数十亿手机可被监听，eSIM漏洞牵动全球通信生态",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIxOTM2MDYwNg==&mid=2247515236&idx=1&sn=fc3c5c6dbf3b2cbc32405070170609d6": "2025某新版诈骗双端APP通讯录前台SQL注入漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247492135&idx=1&sn=7bcedb196331e9addb1b70f3be0ea04e": "金蝶云星空 InOutDataService.GetImportOutData.common.kdsvc 远程代码执行漏洞"
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkzMTcwMTg1Mg==&mid=2247492135&idx=1&sn=7bcedb196331e9addb1b70f3be0ea04e": "金蝶云星空 InOutDataService.GetImportOutData.common.kdsvc 远程代码执行漏洞",
|
||||
"https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324804&idx=3&sn=859f6647543d5b23c0064c147c9cec34": "FreeBuf周报 | Redis被曝三大严重安全漏洞；AMD新型漏洞影响多款CPU"
|
||||
}
|
||||
@@ -0,0 +1,210 @@
|
||||
# FreeBuf周报 | Redis被曝三大严重安全漏洞；AMD新型漏洞影响多款CPU
|
||||
FreeBuf 2025-07-12 10:31
|
||||
|
||||
|
||||
|
||||
|
||||
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**🛜Redis被曝三大严重安全漏洞，PoC代码已公开**
|
||||
|
||||
**💽AMD新型漏洞影响多款CPU，计时攻击可导致数据泄露**
|
||||
|
||||
**🖥️Linux内核NFT子系统曝高危"双重释放"漏洞可致本地提权**
|
||||
|
||||
**📫微软Exchange Online全球大范围宕机，数百万用户无法访问邮箱**
|
||||
|
||||
**🍔麦当劳AI招聘工具McHire漏洞导致6400万求职者数据泄露**
|
||||
|
||||
🔗蓝牙协议栈高危漏洞曝光，攻击可入侵奔驰、大众和斯柯达车载娱乐系统
|
||||
### 💻微软远程桌面客户端漏洞可导致攻击者远程执行代码
|
||||
### 🍎原子级 macOS 信息窃取程序升级：新增后门实现持久化控制
|
||||
### 🗃️Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出
|
||||
### 🔐Linux 启动漏洞可绕过现代 Linux 系统的安全启动保护
|
||||
###
|
||||
|
||||
|
||||
###
|
||||
|
||||
|
||||
Redis被曝三大严重安全漏洞，PoC代码已公开
|
||||
###
|
||||
|
||||
Redis曝三大高危漏洞：CVE-2024-51741可致服务拒绝，CVE-2024-46981允许代码执行，CVE-2025-48367引发DoS。建议升级至7.2.7/7.4.2等修复版本，并加强访问控制。
|
||||
|
||||
|
||||
|
||||
|
||||
AMD新型漏洞影响多款CPU，计时攻击可导致数据泄露
|
||||
###
|
||||
###
|
||||
|
||||
### AMD芯片组曝新型"瞬态调度攻击"漏洞，涉及多款处理器，可能导致跨特权边界信息泄露。漏洞源于CPU微架构缺陷，需恶意访问才能利用。AMD已发布微码更新修复。
|
||||
|
||||
|
||||
###
|
||||
|
||||
|
||||
Linux内核NFT子系统曝高危"双重释放"漏洞可致本地提权
|
||||
###
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
Linux内核NFT子系统存在双重释放漏洞（5.6-rc1至6.13-rc3），攻击者通过特制netlink消息触发未初始化栈变量，导致本地提权。启用CONFIG_INIT_STACK_ALL_ZERO或应用补丁可缓解。
|
||||
|
||||
|
||||
|
||||
|
||||
微软Exchange Online全球大范围宕机，数百万用户无法访问邮箱
|
||||
###
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
2025年7月10日，微软Exchange Online全球故障持续11小时，影响数百万用户访问邮箱，主要因身份验证组件问题。微软迅速响应并部署修复，其他Microsoft 365服务未受影响。此为2025年微软系列宕机中较严重的一次。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
麦当劳AI招聘工具McHire漏洞导致6400万求职者数据泄露
|
||||
|
||||
麦当劳AI招聘工具McHire因IDOR漏洞和弱默认凭证暴露6400万求职者敏感数据，包括联系方式等。开发方Paradox.ai迅速修复漏洞，专家警示AI应用需强化安全防护与治理机制。
|
||||
|
||||
|
||||
|
||||
|
||||
蓝牙协议栈高危漏洞曝光，攻击可入侵奔驰、大众和斯柯达车载娱乐系统
|
||||
|
||||
OpenSynergy BlueSDK蓝牙协议栈存在"完美蓝"漏洞，可远程入侵数百万辆汽车系统，实现代码执行、数据窃取及关键功能操控。梅赛德斯、大众等品牌受影响，用户需更新系统或禁用蓝牙。漏洞含4个CVE，最高8.0分。厂商已修复，但供应链延迟导致近期公开披露。
|
||||
|
||||
|
||||
|
||||
|
||||
微软远程桌面客户端漏洞可导致攻击者远程执行代码
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
微软远程桌面客户端存在高危漏洞CVE-2025-48817（CVSS 8.8），攻击者可通过恶意RDP服务器在客户端执行任意代码，影响Windows 7至11 24H2所有版本。微软已发布补丁，建议立即更新。
|
||||
|
||||
|
||||
|
||||
|
||||
原子级 macOS 信息窃取程序升级：新增后门实现持久化控制
|
||||
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
AMOS恶意软件升级植入后门，可长期控制Mac设备，已渗透120多国。通过盗版软件和钓鱼攻击传播，模仿朝鲜黑客模式但更隐蔽。专家建议安装防护软件、警惕社交工程，全球安全团队正监控威胁。
|
||||
|
||||
|
||||
|
||||
|
||||
Git项目修复三大漏洞：远程代码执行、任意文件写入与缓冲区溢出
|
||||
|
||||
###
|
||||
|
||||
###
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
Git修复三个高危漏洞：克隆时可远程执行代码（CVE-2025-48384）、Bundle-URI注入任意文件写入（CVE-2025-48385）和Windows凭据缓冲区溢出（CVE-2025-48386）。建议立即升级至v2.50.1或长期支持版本。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Linux 启动漏洞可绕过现代 Linux 系统的安全启动保护
|
||||
|
||||
###
|
||||
|
||||
###
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
现代Linux发行版存在initramfs漏洞，攻击者通过物理接触利用调试shell绕过安全启动，注入持久性恶意软件。Ubuntu、Debian、Fedora等受影响，OpenSUSE免疫。建议修改内核参数禁用调试shell或启用高级加密方案防护。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**本周好文推荐指数**
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
###
|
||||
|
||||
|
||||
EarthWorm隧道代理
|
||||
###
|
||||
###
|
||||
|
||||
### 实验通过EarthWorm隧道代理在Windows和Linux服务器上建立反向代理，横向扫描内网并爆破口令，成功获取域账户密码，验证了隧道代理在内网渗透中的有效性。
|
||||
|
||||
|
||||
|
||||
|
||||
破 WAF | 寻新迹象
|
||||
###
|
||||
###
|
||||
|
||||
### 帆软报表工具/view/ReportServer接口存在模板注入漏洞，可执行SQL写入Webshell。研究发现WAF拦截逻辑缺陷，通过${($a(任意))}绕过检测，利用SQL函数执行恶意代码。同时发现TOIMAGE函数存在SSRF漏洞，需结合SSTI利用。总结WAF绕过可从应用层或底层逻辑入手。
|
||||
|
||||
|
||||
|
||||
|
||||
Apache中间件安全加固实验
|
||||
###
|
||||
###
|
||||
|
||||
###
|
||||
|
||||
### 实验指导对Apache进行安全加固，包括隐藏版本信息、禁止目录列表、自定义错误页面、删除无用文件、禁用TRACE方法、修改监听端口、限制客户端IP、启用日志功能及严格文件权限设置，以提升服务器安全性。
|
||||
###
|
||||
###
|
||||
|
||||
|
||||
###
|
||||
###
|
||||
###
|
||||
### 推荐阅读
|
||||
|
||||
[](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651324737&idx=1&sn=8f0843cf1d51ac50bd1eae4a5f0e4c87&scene=21#wechat_redirect)
|
||||
|
||||
### 电台讨论
|
||||
|
||||
****
|
||||
|
||||
|
||||
|
||||
Reference in new issue
Block a user