mirror of
https://github.com/gelusus/wxvl.git
synced 2026-10-28 19:30:54 +00:00
2025攻防演练必修高危漏洞集合（3.0版）、【已复现】Roundcube Webmail 代码执行漏洞(CVE-2025-49113)、JS中的漏洞信息、高通GPU漏洞威胁安卓生态，撞库攻击致北面资料外泄|一周特辑、iMessage 零点击漏洞针对美国和欧盟的关键人物、
This commit is contained in:
test committed
1 parent
ba026da516
commit
68b31c854f
6 files changed
+703
-1
No files matched your search
@@ -14896,5 +14896,10 @@
|
||||
"https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651137107&idx=2&sn=19c9e45394e4353f7f3b9cd5194b0896": "警惕，恶意伪装缓存插件窃取WordPress管理员凭证；VMware NSX发现多个XSS漏洞，攻击者可注入恶意代码 | 牛览",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzA5OTA0MTU4Mg==&mid=2247486231&idx=1&sn=e78d0606c0186e03e3dc32258335b8db": "vBulletin replaceAdTemplate 远程代码执行漏洞（CVE-2025-48827）",
|
||||
"https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458595409&idx=1&sn=df257ccaa9f3bcd7348174e00218bd92": "Redis漏洞分析，ACL篇",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247516756&idx=1&sn=f1267aac6ba91fac591b1b3eb4624126": "xxl-job漏洞综合利用工具 -- xxl-job-attack（6月3日更新）"
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247516756&idx=1&sn=f1267aac6ba91fac591b1b3eb4624126": "xxl-job漏洞综合利用工具 -- xxl-job-attack（6月3日更新）",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzIwMjcyNzA5Mw==&mid=2247495075&idx=1&sn=e10bf05cdb15287868abb611f48db330": "2025攻防演练必修高危漏洞集合（3.0版）",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486697&idx=1&sn=8286bc3f6b40a00154d5b7cd13c4dd8a": "【已复现】Roundcube Webmail 代码执行漏洞(CVE-2025-49113)",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzkxNzY5MTg1Ng==&mid=2247488934&idx=1&sn=0fa423fe5ba9e56f7d1ebc70b5d65fd4": "JS中的漏洞信息",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzAwNTgyODU3NQ==&mid=2651133301&idx=1&sn=448c861d50bcae8305539a7cbca30314": "高通GPU漏洞威胁安卓生态，撞库攻击致北面资料外泄|一周特辑",
|
||||
"https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649795352&idx=1&sn=a6a1439c52339f5b092bf594b17a73bc": "iMessage 零点击漏洞针对美国和欧盟的关键人物"
|
||||
}
|
||||
@@ -0,0 +1,83 @@
|
||||
# 2025攻防演练必修高危漏洞集合（3.0版）
|
||||
斗象智能安全 2025-06-06 05:36
|
||||
|
||||
高危风险漏洞一直是企业网络安全防护的薄弱点，也成为HW攻防演练期间红队的重要突破口；每年HW期间爆发了大量的高危风险漏洞成为红队突破网络边界防护的一把利器，很多企业因为这些高危漏洞而导致整个防御体系被突破、甚至靶标失守而遗憾出局。
|
||||
|
||||
|
||||
|
||||
攻防演练在即，斗象XVI扩展漏洞情报依托漏洞盒子的实时海量漏洞数据、白帽社区的一手漏洞情报资源以及
|
||||
FreeBuf
|
||||
安全门户的安全咨询进行分析整合，输出
|
||||
《2025HW必修高危漏洞集合（3.0版）》
|
||||
，意在帮助企业在 HW 攻防演练的前期进行自我风险排查，降低因高危漏洞而“城池失守”的风险。
|
||||
|
||||
|
||||
|
||||
|
||||
本期报告整理收录了2024年6月份至2024年8月份在攻防演练被红队利用最频繁且对企业危害较高的漏洞，包含了详细的漏洞基础信息、检测规则和修复方案，企业可根据自身资产信息进行针对性的排查、配置封堵策略和漏洞修复相关工作
|
||||
。
|
||||
|
||||
|
||||
**1**
|
||||
|
||||
**漏洞汇总数据**
|
||||
|
||||
以下数据针对自2024年6月份至2024年8月份在攻防演练过程红队利用率比较高的漏洞进行总结汇总，具体的数据如下所示：
|
||||
|
||||
- **SQL注入漏洞**
|
||||
|
||||
漏洞数量：5
|
||||
个
|
||||
|
||||
涉及厂商：
|
||||
飞企互联、用友、金和、宏景、赛蓝
|
||||
- **远程代码执行漏洞**
|
||||
|
||||
****
|
||||
漏洞数量：
|
||||
6
|
||||
个
|
||||
|
||||
涉及厂商：OpenSSH
|
||||
、
|
||||
PHP
|
||||
、
|
||||
H3C
|
||||
、
|
||||
JumpServer
|
||||
、用友、
|
||||
Apache
|
||||
- **其他漏洞**
|
||||
|
||||
漏洞数量：8 个
|
||||
|
||||
漏洞类型：远程
|
||||
命令执行漏洞
|
||||
、任意文件上传漏洞、任意文件读取漏洞、反序列化漏洞
|
||||
|
||||
涉及厂商：
|
||||
泛微、蓝凌、海康威视、亿赛通、用友
|
||||
|
||||
|
||||
**2**
|
||||
|
||||
**本次高危漏洞自查列表**
|
||||
|
||||
<table><tbody><tr style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;"><td data-colwidth="159" width="159" style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;overflow-wrap: break-word !important;word-break: break-all;hyphens: auto;border: 1px solid rgb(62, 62, 62);max-width: 100%;box-sizing: border-box !important;background-color: rgb(0, 202, 254);"><section style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;font-size: 12px;"><p style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;clear: both;min-height: 1em;"><span style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;font-size: 14px;"><strong style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span leaf="" style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;">漏洞名称</span></strong></span></p></section></td><td data-colwidth="125" width="120" style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;overflow-wrap: break-word !important;word-break: break-all;hyphens: auto;border: 1px solid rgb(62, 62, 62);max-width: 100%;box-sizing: border-box !important;background-color: rgb(0, 202, 254);"><section style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;font-size: 12px;"><p style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;clear: both;min-height: 1em;"><span style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;font-size: 14px;"><strong style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span leaf="" style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;">漏洞类型</span></strong></span></p></section></td><td data-colwidth="96" width="100" style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;overflow-wrap: break-word !important;word-break: break-all;hyphens: auto;border: 1px solid rgb(62, 62, 62);max-width: 100%;box-sizing: border-box !important;background-color: rgb(0, 202, 254);"><section style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;font-size: 12px;"><p style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;clear: both;min-height: 1em;"><span style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;font-size: 14px;"><strong style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;"><span leaf="" style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;">所属厂商</span></strong></span></p></section></td><td data-colwidth="194" width="25.0000%" style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;overflow-wrap: break-word !important;word-break: break-all;hyphens: auto;border: 1px solid rgb(62, 62, 62);max-width: 100%;box-sizing: border-box !important;background-color: rgb(0, 202, 254);"><section style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;font-size: 12px;"><p style="-webkit-tap-highlight-color: transparent;margin: 0px;padding: 0px;outline: 0px;max-width: 100%;box-sizing: border-box !important;overflow-wrap: break-word !important;clear: both;min-height: 1em;"><span style="-webkit-tap-highlight-color: traLine truncated
|
||||
|
||||
斗象漏洞情报中心从**漏洞描述、爆发时间、影响版本、检测规则和修复方案**
|
||||
五个方面，对上述漏洞进行了详细解读，由于篇幅原因，本文不做详细展示，感兴趣的读者可以**扫描下方图片的二维码**
|
||||
，关注“斗象智能安全”公众号，后台回复
|
||||
**“2025HW必修高危漏洞集合（3.0版）”**
|
||||
，即可获得完整版报告。
|
||||
|
||||
|
||||
|
||||
|
||||
此外，斗象智能安全已支持详细检测规则，如需要协助，可以拨打**400-156-9866**
|
||||
，与斗象安全专家1V1线上交流。
|
||||
|
||||
|
||||
|
||||
**·END·**
|
||||
|
||||
@@ -0,0 +1,112 @@
|
||||
# JS中的漏洞信息
|
||||
富贵安全 2025-06-07 00:05
|
||||
|
||||
# 声明
|
||||
|
||||
本文章所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
|
||||
|
||||
此文章不允许未经授权转发至除先知社区以外的其它平台！！！
|
||||
# 前言
|
||||
|
||||
在渗透测试中挖掘到许多不一样的漏洞，在常见的渗透测试案例中非常稀少，即使是SRC中也很少见，这么久也没遇到过几次，所以在这里分享一下，亲身经历挖掘到的其中的几个比较奇奇怪怪的漏洞。
|
||||
# 奇异签约漏洞
|
||||
|
||||
看过月神的都清楚，签约漏洞的逻辑概念，这里就不多说了，不懂可以去B站看一下月神的课。但是在挖掘的时候，我发现除了月神讲到的情况，还有另一种情况，就是检测到支付异常会对你的操作做出阻碍，但是并没有对续费问题进行停止操作。
|
||||
|
||||
首先登录网站，查看会员中心功能点
|
||||
|
||||
|
||||
|
||||
|
||||
点击获取文档
|
||||
|
||||
|
||||
|
||||
|
||||
当即上述获取文档时因为需要会员，因此会自动跳转至会员充值界面，因充值页面太敏感了，就不放图了。
|
||||
|
||||
我们分别通过支付宝和另一款银行卡支付APP两种方式进行支付
|
||||
|
||||
如下图均支付成功：
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
均支付成功，但是过几分钟就会退回支付宝并显示支付失败，而另一种支付方式并没有退回，此处不存在漏洞，但是充值会员是需要允许下个月自动续费才能进行充值，因此两种支付均存在自动续费，但是支付宝退款发现自动续费还存在，而查看支付成功的一边自动续费也没有取消，因此类似签约漏洞的问题产生。后面都太敏感了，就不看了。
|
||||
# 不安全对象漏洞
|
||||
|
||||
访问网站，发现许多视频资源
|
||||
|
||||
|
||||
|
||||
|
||||
任意点击一个，在没有登录的情况下并不能对视频资源进行访问
|
||||
|
||||
|
||||
|
||||
|
||||
点击F12查看前端源码发现视频路径
|
||||
|
||||
|
||||
|
||||
|
||||
复制路径可使用迅雷进行下载
|
||||
|
||||
|
||||
|
||||
|
||||
下载成功，直接绕过登录权限限制
|
||||
|
||||
|
||||
|
||||
|
||||
点击文档发现同样存在无权限访问
|
||||
|
||||
|
||||
|
||||
|
||||
和上述视频下载一样，F12打开前端源码查看发现存在路径
|
||||
|
||||
|
||||
|
||||
|
||||
使用迅雷下载即可
|
||||
|
||||
|
||||
# 奇特登录绕过漏洞
|
||||
|
||||
某登录口，访问网站，发现提示专家入口可直接进入后台，但是并没有看见专家后台啊，猜测应该是关闭了专家后台的功能点
|
||||
|
||||
|
||||
|
||||
|
||||
但是通过登录口任意输入抓包，可对用户名进行替换，我们替换为expert（专家），注意验证码需要保证一致
|
||||
|
||||
|
||||
|
||||
|
||||
发包，成功的直接进入后台
|
||||
|
||||
|
||||
# XSS案例
|
||||
|
||||
漏洞点为优先级处，此处功能点为固定值，因此很多人会忽略此处
|
||||
|
||||
|
||||
|
||||
|
||||
抓包，修改此处为XSS语句，这里的XSSpayload还需要绕过以下，寻常XSSpayload是弹不了窗的
|
||||
|
||||
|
||||
|
||||
|
||||
成功弹框
|
||||
|
||||
|
||||
|
||||
|
||||
原文链接:
|
||||
https://xz.aliyun.com/news/16389
|
||||
|
||||
@@ -0,0 +1,177 @@
|
||||
# iMessage 零点击漏洞针对美国和欧盟的关键人物
|
||||
会杀毒的单反狗 军哥网络安全读报 2025-06-07 01:00
|
||||
|
||||
**导****读**
|
||||
|
||||
|
||||
|
||||
移动
|
||||
EDR
|
||||
安全平台iVerify 的研究人员发现一个 iMessage 零点击漏洞，该漏洞被利用来针对美国和欧盟的高价值目标（包括政治人物、媒体专业人士和人工智能公司的高管）进行有针对性的攻击。
|
||||
|
||||
|
||||
|
||||
|
||||
该漏洞名为 NICKNAME，可在无需任何用户交互的情况下入侵 iPhone。该漏洞似乎是一项复杂的移动间谍软件活动的一部分。
|
||||
|
||||
|
||||
根据 iVerify 的报告，他们观察到 2024 年末和 2025 年初美国和欧盟知名实体的 iPhone 上出现了异常活动。其中包括罕见的崩溃，这些崩溃仅占 50,000 部 iPhone 样本崩溃日志的 0.0001%，是高级零点击 iMessage 攻击的典型特征。
|
||||
|
||||
|
||||
通过取证分析，NICKNAME 漏洞被发现存在于高价值目标的苹果设备。这些目标包括政界人士、媒体专业人士以及人工智能公司的高管。
|
||||
|
||||
|
||||
漏洞利用了 imagentiPhone 进程中的一个缺陷，漏洞通过 iMessage 发送的一系列快速昵称更新触发。此操作会导致“释放后使用”内存损坏，从而为攻击者获取控制权创造了机会。
|
||||
|
||||
|
||||
iVerify 经过高度深入的技术调查，识别出六台疑似目标设备，其中四台显示出清晰的 NICKNAME 特征，两台表明已成功利用。
|
||||
|
||||
|
||||
苹果在iOS 18.3.1修复了该漏洞，iVerify 警告称，NICKNAME 可能只是更大规模、更活跃的漏洞利用链的一部分。
|
||||
|
||||
|
||||
技术报告：
|
||||
|
||||
https://welcome.iverify.io/hubfs/iVerify-Nickname-Vulnerability-Report.pdf
|
||||
|
||||
|
||||
新闻链接：
|
||||
|
||||
https://hackread.com/nickname-zero-click-imessage-exploit-figures-us-eu/
|
||||
|
||||
|
||||
|
||||
**今日安全资讯速递**
|
||||
|
||||
|
||||
|
||||
**APT事件**
|
||||
|
||||
|
||||
Advanced Persistent Threat
|
||||
|
||||
韩国研究人员发现针对全球加密货币用户的复杂恶意软件活动
|
||||
|
||||
https://cybersecuritynews.com/threat-actors-using-vipersoftx-malware/
|
||||
|
||||
|
||||
iMessage 零点击漏洞针对美国和欧盟的关键人物
|
||||
|
||||
https://hackread.com/nickname-zero-click-imessage-exploit-figures-us-eu/
|
||||
|
||||
|
||||
破坏性恶意软件“PathWiper”瞄准乌克兰关键基础设施
|
||||
|
||||
https://www.securityweek.com/destructive-pathwiper-targeting-ukraines-critical-infrastructure/
|
||||
|
||||
|
||||
伊朗APT组织“BladedFeline”在目标网络潜伏了8年
|
||||
|
||||
https://gbhackers.com/iranian-apt-bladedfeline-remains-hidden/
|
||||
|
||||
|
||||
|
||||
**一般威胁事件**
|
||||
|
||||
|
||||
General Threat Incidents
|
||||
|
||||
配置错误的 HMI（人机界面）将美国供水系统暴露在互联网
|
||||
|
||||
https://www.securityweek.com/misconfigured-hmis-expose-us-water-systems-to-anyone-with-a-browser/
|
||||
|
||||
|
||||
麒麟勒索软件利用 Fortinet 漏洞在受影响的设备上实现远程代码执行
|
||||
|
||||
https://securityaffairs.com/178736/hacking/attackers-exploit-fortinet-flaws-to-deploy-qilin-ransomware.html
|
||||
|
||||
|
||||
Play 勒索软件组织自 2022 年以来已攻击 900 个组织
|
||||
|
||||
https://securityaffairs.com/178702/cyber-crime/play-ransomware-group-hit-900-organizations-since-2022.html
|
||||
|
||||
|
||||
新的 ClickFix 攻击利用伪造的 Cloudflare 人工检查来静默安装恶意软件
|
||||
|
||||
https://cybersecuritynews.com/new-clickfix-attack-exploits-fake-cloudflare-human-check/
|
||||
|
||||
|
||||
InfoStealer
|
||||
|
||||
恶意软件可窃取 Chromium 浏览器中的敏感数据
|
||||
|
||||
https://gbhackers.com/new-rust-developed-infostealer/
|
||||
|
||||
|
||||
Chrome 扩展程序漏洞暴露敏感 API 密钥、机密和令牌
|
||||
|
||||
https://gbhackers.com/chrome-extensions-flaw/
|
||||
|
||||
|
||||
对利用 CVE-2024-3721 的 TBK DVR 设备进行 Mirai 攻击的分析
|
||||
|
||||
https://securelist.com/mirai-botnet-variant-targets-dvr-devices-with-cve-2024-3721/116742/
|
||||
|
||||
|
||||
微软协助CBI捣毁针对日本公民实施复杂诈骗的印度呼叫中心
|
||||
|
||||
https://thehackernews.com/2025/06/microsoft-helps-cbi-dismantle-indian.html
|
||||
|
||||
|
||||
8600 万 AT&T 客户记录在暗网出售
|
||||
|
||||
https://www.zdnet.com/article/86-million-a-t-customer-records-reportedly-up-for-sale-on-the-dark-web/
|
||||
|
||||
|
||||
文本共享网站Paste.ee 沦为网络武器：恶意攻击者传播 XWorm 和 AsyncRAT
|
||||
|
||||
https://gbhackers.com/paste-ee-turned-cyber-weapon/
|
||||
|
||||
|
||||
阿迪达斯确认用户服务提供商遭黑客攻击导致数据泄露
|
||||
|
||||
https://www.cysecurity.news/2025/06/adidas-confirms-data-leak-after-user.html
|
||||
|
||||
|
||||
**漏洞事件**
|
||||
|
||||
|
||||
Vulnerability Incidents
|
||||
|
||||
HPE Insight 远程支持工具中发现严重 RCE 漏洞
|
||||
|
||||
https://gbhackers.com/critical-rce-flaw-found/
|
||||
|
||||
|
||||
思科发布公开 PoC 修复 ISE 关键漏洞
|
||||
|
||||
https://www.securityweek.com/cisco-patches-critical-ise-vulnerability-with-public-poc/
|
||||
|
||||
|
||||
VMware NSX XSS 漏洞允许攻击者注入恶意代码
|
||||
|
||||
https://cybersecuritynews.com/vmware-nsx-xss-vulnerability/
|
||||
|
||||
|
||||
数千台华硕路由器受到隐秘持久后门的影响
|
||||
|
||||
https://www.cysecurity.news/2025/06/thousands-of-asus-routers-affected-by.html
|
||||
|
||||
|
||||
NetMRI 中存在 6 个严重漏洞，可使攻击者获得完全管理员访问权限
|
||||
|
||||
https://gbhackers.com/researcher-found-6-critical-vulnerabilities-in-netmri/
|
||||
|
||||
|
||||
Wireshark 漏洞可通过恶意数据包注入发起 DoS 攻击
|
||||
|
||||
https://cybersecuritynews.com/wireshark-vulnerability-enables-dos-attack/
|
||||
|
||||
|
||||
|
||||
扫码关注
|
||||
|
||||
军哥网络安全读报
|
||||
|
||||
**讲述普通人能听懂的安全故事**
|
||||
|
||||
@@ -0,0 +1,158 @@
|
||||
# 【已复现】Roundcube Webmail 代码执行漏洞(CVE-2025-49113)
|
||||
原创 聚焦网络安全情报 安全聚 2025-06-07 02:00
|
||||
|
||||
|
||||
|
||||
|
||||
**严**
|
||||
|
||||
**重**
|
||||
|
||||
**预**
|
||||
|
||||
**警**
|
||||
|
||||
|
||||
|
||||
近日，安全聚实验室监测到 Roundcube Webmail 存在代码执行漏洞，编号为：CVE-2025-49113，CVSS:9.9 该漏洞因反序列化函数对特定分隔符处理不当，使得认证后的攻击者可通过构造恶意文件名触发反序列化漏洞，最终实现远程命令执行。
|
||||
|
||||
|
||||
**01 漏洞描述**
|
||||
|
||||
|
||||
|
||||
**VULNERABILITY DESC.**
|
||||
|
||||
|
||||
|
||||
Roundcube Webmail是一款流行的开源Web邮件客户端，旨在提供用户友好的界面和强大的功能，使用户能够通过浏览器轻松访问和管理他们的电子邮件。Roundcube具有现代化的设计和响应式布局，支持多种语言和插件扩展，为用户提供了个性化和灵活的邮件体验。用户可以通过Roundcube Webmail发送、接收和组织电子邮件，管理联系人和日历，以及进行高级搜索和过滤操作。该漏洞由于program/actions/settings/upload.php 文件中，$_GET['_from'] 参数未对用户输入进行严格过滤。当该参数以特定字符开头时，会触发 PHP 会话反序列化逻辑错误。攻击者可通过构造恶意序列化数据注入任意对象，导致远程命令执行。
|
||||
|
||||
|
||||
**02 影响范围**
|
||||
|
||||
|
||||
|
||||
**IMPACT SCOPE**
|
||||
|
||||
|
||||
|
||||
****
|
||||
**Roundcube Webmail <1.5.10**
|
||||
|
||||
Roundcube Webmail <1.6.11
|
||||
|
||||
|
||||
|
||||
**04 漏洞复现**
|
||||
|
||||
|
||||
|
||||
**VULN REPLICATION**
|
||||
|
||||
|
||||
|
||||
|
||||
目前，安全聚已成功复现
|
||||
Roundcube Webmail 代码执行漏洞(CVE-2025-49113)
|
||||
|
||||
，截图如下：
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**05 安全措施**
|
||||
|
||||
|
||||
|
||||
**SECURITY MEASURES**
|
||||
|
||||
|
||||
|
||||
|
||||
目前厂商已发布可更新版本，建议用户尽快更新至
|
||||
Roundcube Webmail
|
||||
Vite 的修复版本或更高的版本：
|
||||
|
||||
|
||||
Roundcube Webmail >=1.5.10
|
||||
|
||||
Roundcube Webmail >=1.6.11
|
||||
|
||||
|
||||
官方补丁下载：
|
||||
|
||||
https://roundcube.net/
|
||||
|
||||
|
||||
**06 参考链接**
|
||||
|
||||
|
||||
|
||||
**REFERENCE LINK**
|
||||
|
||||
|
||||
|
||||
|
||||
1.
|
||||
https://roundcube.net/news/2025/06/01/security-updates-1.6.11-and-1.5.10
|
||||
|
||||
|
||||
**07 技术支持**
|
||||
|
||||
|
||||
|
||||
**TECHNICAL SUPPORT**
|
||||
|
||||
|
||||
|
||||
|
||||
长按识别二维码，关注 **"安全聚"**
|
||||
公众号！如有任何问题或需要帮助，随时联系我们的技术支持团队。
|
||||
|
||||
|
||||
|
||||
|
||||
**联系我们**
|
||||
|
||||
微信号：SecGat
|
||||
|
||||
关注安全聚，获取更多精彩文章。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**END**
|
||||
|
||||
|
||||
|
||||
**HISTORY**
|
||||
|
||||
/
|
||||
|
||||
**往期推荐**
|
||||
|
||||
[【漏洞库支撑单位】成为CNNVD漏洞库支撑单位，助力网络安全！申请全流程解读，专业团队助您高效通过](https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486661&idx=1&sn=bde83cb31639f48a4db14ef0d3d49291&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[【漏洞预警 | 已复现】Vite 任意文件读取漏洞（CVE-2025-31486）](https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486667&idx=1&sn=0aa6e0b666110b7eb82210b769e8e216&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[【漏洞预警 | 已复现】Windows TCP/IP 远程执行代码漏洞（CVE-2024-38063）](https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486614&idx=1&sn=dc1e21747d876cf3bf58ade5a6b64cab&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[【漏洞预警 | 已复现】FOGPROJECT 文件名命令注入漏洞（CVE-2024-39914）](https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486405&idx=1&sn=dfa7ce2bc783c81365d21815a76f39c7&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
[【漏洞预警 | 已复现】Next.js Middleware权限绕过漏洞（CVE-2025-29927）](https://mp.weixin.qq.com/s?__biz=MzkyNzQzNDI5OQ==&mid=2247486651&idx=1&sn=debd2daa82821a0e5c0217ad2d5bfee2&scene=21#wechat_redirect)
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
@@ -0,0 +1,167 @@
|
||||
# 高通GPU漏洞威胁安卓生态，撞库攻击致北面资料外泄|一周特辑
|
||||
威努特安全网络 2025-06-06 23:59
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
**高通紧急修补Adreno GPU高危漏洞**
|
||||
|
||||
**安卓用户面临针对性攻击风险**
|
||||
|
||||
|
||||
|
||||
|
||||
移动芯片巨头高通公司近日发布紧急安全补丁，修复其Adreno GPU驱动程序中的
|
||||
三个关键0day漏洞（编号：CVE-2025-21479、CVE-2025-21480、CVE-2025-27038）。这些漏洞正被攻击者积极利用，在全球范围内发起针对Android用户的
|
||||
针对性攻击，构成重大安全威胁。
|
||||
|
||||
高通已向各大智能手机制造商（OEM）分发了漏洞补丁，并
|
||||
强烈敦促设备厂商立即部署更新
|
||||
。Google威胁分析小组（GTAG）提供的迹象表明，这三个漏洞可能受到有限的针对性利用。由于全球数十亿台Android设备（包括三星、谷歌、小米、一加等品牌）都依赖高通的Adreno GPU技术，漏洞影响范围极为广泛。
|
||||
|
||||
这三个漏洞均由Google Android安全团队披露给高通。高通已于2025年5月向OEM厂商分发了针对所有漏洞的补丁。安全研究人员指出，此类GPU驱动漏洞常被商业间谍软件运营商和高级持续性威胁（APT）组织利用。安卓用户目前无法直接获取更新，需
|
||||
密切关注其设备制造商（如三星、小米等）发布的安全公告和系统更新推送，并及时安装。
|
||||
|
||||
|
||||
|
||||
|
||||
**The North Face 官网遭撞库攻击**
|
||||
|
||||
**客户信息泄露**
|
||||
|
||||
|
||||
|
||||
|
||||
知名户外品牌 The North Face 近日向其客户发出通知，确认其官方网站（thenorthface.com）在前段时间遭受了一次
|
||||
“撞库攻击”，导致部分客户的个人信息被未授权访问并窃取。
|
||||
|
||||
撞库攻击是一种常见的网络犯罪手段。黑客利用从其他网站泄露的大量用户名和密码组合，通过自动化工具尝试登录目标网站。此次攻击之所以能在The North Face网站上得逞，主要原因在于不少用户习惯在多个网站重复使用相同的账号和密码。
|
||||
|
||||
经过公司调查发现，此次攻击规模较小，但成功窃取了受影响客户的全名、电子邮件地址、电话号码、出生日期、送货地址以及购买历史记录。不过，
|
||||
客户的支付信息（如银行卡号等）在此次事件中并未泄露，这是因为其网站的支付流程完全由外部专业服务商处理，The North Face自身并不存储客户的完整支付信息，仅保留了流程必需的令牌。
|
||||
|
||||
公司发现网站异常活动后立即展开了调查，并已开始向受影响的客户发送正式的数据泄露通知，The North Face在通知中提醒用户，避免在不同网站使用相同的密码是防范此类攻击的关键。
|
||||
|
||||
|
||||
|
||||
|
||||
**卡地亚遭遇网络攻击**
|
||||
|
||||
**部分客户信息外泄**
|
||||
|
||||
|
||||
|
||||
|
||||
国际知名奢侈品牌卡地亚（Cartier）近日向客户发出通知，确认其公司系统遭到黑客入侵，导致部分客户的个人信息发生泄露。
|
||||
|
||||
卡地亚在发送给客户的通知信中表示，一个“未经授权的一方”曾短暂获得了对其系统的访问权限，并窃取了有限数量的客户数据。根据卡地亚的说明，此次泄露的信息主要包括受影响的
|
||||
客户姓名、电子邮件地址以及居住的国家/地区。该公司特别指出，本次泄露事件
|
||||
不涉及客户的密码、信用卡号、银行账户信息或其他更敏感的核心财务数据。尽管泄露的信息不包含直接的财务凭证，卡地亚仍严肃提醒客户需提高警惕。
|
||||
|
||||
针对此次安全事件，卡地亚表示已向相关执法部门报告，并正在与一家外部专业的网络安全公司紧密合作，共同进行事件调查与后续的漏洞修复工作。
|
||||
|
||||
|
||||
|
||||
|
||||
**Google紧急修复Chrome高危漏洞**
|
||||
|
||||
**黑客正广泛利用**
|
||||
|
||||
|
||||
|
||||
|
||||
Google近日为其Chrome浏览器发布紧急安全更新，修复一个
|
||||
已被攻击者广泛利用的关键0day漏洞（编号：CVE-2025-5419）。该高危漏洞存在于Chrome处理网页代码的核心组件——V8 JavaScript引擎中，具体表现为“越界读写”内存访问错误。攻击者可利用此漏洞，通过诱使用户访问恶意网站或Web应用，在受害者电脑上
|
||||
远程执行任意代码，从而完全控制系统或窃取敏感信息。
|
||||
|
||||
鉴于漏洞的严重性及其已被广泛利用，Google反应极为迅速。在发现次日，Google即向全球所有Chrome平台推送了紧急配置更改作为临时防护盾牌。紧接着，Google正式发布了修复补丁，在全球范围内逐步推送。
|
||||
|
||||
Google
|
||||
强烈敦促所有Chrome用户立即采取行动更新浏览器。用户必须确保其Chrome版本号至少为137.0.7151.68或更高，方能获得针对CVE-2025-5419漏洞的保护。
|
||||
|
||||
|
||||
|
||||
|
||||
**Google警告：黑客利用语音钓鱼**
|
||||
|
||||
**瞄准Salesforce账户窃取数据**
|
||||
|
||||
|
||||
|
||||
|
||||
Google威胁情报小组（GTIG）近期发现一个名为UNC6040的黑客团伙（自称ShinyHunters），正对跨国公司发起精心策划的社会工程攻击，目标直指企业的Salesforce平台数据，意图进行勒索。
|
||||
|
||||
该团伙的攻击手法主要是
|
||||
语音钓鱼（Vishing）。黑客冒充公司IT支持人员，通过电话联系讲英语的员工，诱骗他们安装一个经过篡改的“Salesforce Data Loader”应用程序版本。Salesforce Data Loader原本是一个合法工具，用于在Salesforce环境中管理数据。黑客利用其支持OAuth集成的特性，在电话中诱导受害者在Salesforce设置页面输入黑客提供的“连接代码”，从而将恶意程序链接到受害者的Salesforce环境。
|
||||
|
||||
|
||||
|
||||
提示输入连接代码（来源：Google）
|
||||
|
||||
由于目标公司本就使用Salesforce，这种安装请求在流程上显得相当可信。一旦恶意程序成功连接，
|
||||
黑客便立即利用它从Salesforce实例中导出大量数据。更严重的是，黑客还会利用由此获得的访问权限，
|
||||
横向移动至企业内部的其他关键云平台，窃取更多敏感信息，包括内部通讯、授权令牌和机密文档等。
|
||||
|
||||
|
||||
|
||||
UNC6040攻击概述（来源：Google）
|
||||
|
||||
Google强调，此次攻击纯粹通过高超的社会工程手段欺骗员工获取权限，利用了用户安全意识的不足。Google建议使用Salesforce的组织严格限制“启用API”的权限范围并加强应用程序安装的授权管控。同时，企业应持续加强员工安全意识培训，防范此类语音钓鱼攻击。
|
||||
|
||||
|
||||
|
||||
|
||||
**美国媒体巨头遭勒索攻击**
|
||||
|
||||
**近4万人信息泄露**
|
||||
|
||||
|
||||
|
||||
|
||||
美国大型报业出版集团Lee Enterprises近日披露，其在2025年2月遭遇的勒索软件攻击导致
|
||||
39,779人的个人敏感信息被盗。根据Lee Enterprises发送给受影响个人的通知信，攻击者可能访问并窃取了包含个人身份信息的文件。泄露的信息类型主要包括
|
||||
受影响个人的名字、姓氏以及社会安全号码（SSN）。
|
||||
|
||||
此次勒索软件攻击不仅造成数据泄露，还引发了严重的业务中断。攻击迫使Lee Enterprises关闭了公司内部网络，导致其在美国26个州出版的77份日报和350多份周报及专业出版物遭遇了广泛的印刷和交付问题。公司内部报告称，VPN关闭以及无法访问内部系统和云存储等关键问题持续了一段时间。
|
||||
|
||||
尽管公司未正式确认攻击者身份，但名为Qilin的勒索软件团伙声称对此次攻击负责，并将Lee Enterprises列入其暗网泄露网站。
|
||||
|
||||
|
||||
|
||||
Qilin泄密网站上的 Lee Enterprise 条目（来源：BleepingComputer）
|
||||
|
||||
值得注意的是，这并非Lee Enterprises首次遭遇重大网络安全事件。在2020年美国总统大选前夕，该公司网络也曾遭伊朗黑客入侵，作为当时传播虚假信息的广泛活动的一部分。
|
||||
|
||||
|
||||
|
||||
|
||||
**勒索团伙攻击Kettering Health**
|
||||
|
||||
**并泄露患者敏感数据**
|
||||
|
||||
|
||||
|
||||
|
||||
美国俄亥俄州大型非营利医疗机构Kettering Health近期遭遇严重网络攻击。
|
||||
勒索软件团伙Interlock已公开宣称对此事件负责，并开始在暗网上泄露据称从该机构窃取的大量敏感数据。
|
||||
|
||||
Kettering Health拥有超过15,000名员工（含1,800多名医生），运营着14个医疗中心和120多个门诊设施。该机构于5月20日首次披露遭受网络攻击。事件导致其呼叫中心、部分患者护理系统和计算机化病历系统中断，迫使医护人员一度使用纸笔记录。虽然急诊和诊所保持开放，但部分选择性住院和门诊手术被迫取消。
|
||||
|
||||
尽管Kettering Health尚未正式确认攻击者身份，但Interlock勒索软件团伙已在其泄密网站上添加了该机构条目，并发布了据称窃取的数据样本。该团伙
|
||||
声称窃取了总量高达941GB的数据，包含超过20,000个文件夹和732,489份文件。
|
||||
|
||||
据勒索团伙描述，
|
||||
泄露数据范围极其广泛且敏感，可能包括：银行报告、工资信息、患者数据、药房及血库文件、机构警察人事档案，以及包含护照在内的个人身份证件扫描件。
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
渠道合作咨询 田先生 15611262709
|
||||
|
||||
稿件合作 微信：shushu12121
|
||||
|
||||
Reference in new issue
Block a user