Tencent Security Xuanwu Lab Daily News

• Sorry, you have been blocked:
https://go.theregister.com/feed/www.theregister.com/2024/04/22/edr_attack_remote_data_deletion/

   ・ 揭示了微软Defender和卡巴斯基安全产品存在的漏洞，通过植入恶意签名来欺骗安全产品，实现远程删除文件的攻击。 – SecTodayBot

• EDR as an Offensive Tool:
https://www.safebreach.com/blog/dark-side-of-edr-offensive-tool

   ・ 该文章主要揭示了对Palo Alto Networks Cortex XDR平台的新漏洞信息和详细分析，包括了绕过保护机制的利用方法和技术。  – SecTodayBot

• GitHub - login-securite/lsassy: Extract credentials from lsass remotely:
https://github.com/login-securite/lsassy

   ・ 该文章介绍了一种名为lsassy的Python工具，用于远程提取一组主机上的凭据。 – SecTodayBot

• No, LLM Agents can not Autonomously Exploit One-day Vulnerabilities:
https://struct.github.io/auto_agents_1_day.html

   ・ 该文章讨论了使用LLM Agent自主利用1day漏洞的研究，作者对研究中使用的数据集和模型进行了详细分析，认为GPT-4并未展示自主分析和利用软件漏洞的新能力，而是展示了作为软件自动化关键组成部分的价值。文章还提到了对一些已知开源软件漏洞进行了分析，总结了公开利用这些漏洞的简易性。  – SecTodayBot

• Oracle VirtualBox Elevation of Privilege Vulnerability (CVE-2024-21111): PoC Published:
https://securityonline.info/oracle-virtualbox-elevation-of-privilege-vulnerability-cve-2024-21111-poc-published/

   ・ Oracle VirtualBox存在严重漏洞(CVE-2024-21111)，攻击者可利用该漏洞在运行VirtualBox的Windows系统上提升权限 – SecTodayBot

• Researchers Uncover Windows Flaws Granting Hackers Rootkit-Like Powers:
https://thehackernews.com/2024/04/researchers-uncover-windows-flaws.html

   ・ 研究发现，DOS-to-NT路径转换过程存在漏洞，可被威胁行为利用来实现类rootkit的功能，对文件、目录和进程进行隐藏和冒充。文章详细分析了漏洞的根本原因，并披露了新的安全漏洞信息。  – SecTodayBot

• How we escalated a DOM XSS to a sophisticated 1-click Account Takeover for $8000 - Part 1:
https://thefrogsec.github.io/2024/04/06/How-we-escalated-a-DOM-XSS-to-a-sophisticated-1-click-Account-Takeover-for-8000-Part-1/

   ・ 揭示了将一个简单的DOM XSS漏洞升级为复杂的一键接管账户攻击的案例，详细分析了OAuth登录流程和潜在攻击向量 – SecTodayBot

• BlackBerry MDM Has Some Authentication Flaws:
https://emptynebuli.github.io/tooling/2024/04/22/blackberryMDM.html

   ・ 本文揭示了BlackBerry MDM中的认证漏洞，包括了漏洞的根本原因分析和利用漏洞的POC。同时介绍了使用Frida等安全工具和脚本进行漏洞分析的方法。  – SecTodayBot

* 查看或搜索历史推送内容请访问：
https://sec.today

* 新浪微博账号：腾讯玄武实验室
https://weibo.com/xuanwulab