每日安全动态推送(3-1)

Tencent Security Xuanwu Lab Daily News

• 🐜 CVE-2022-24942 Heap-based buffer overflow in Silicon Labs Gecko SDK (found via automated binary analysis🖥️) : ReverseEngineering:

   ・ 通过自动化分析发现了Gecko SDK的溢出漏洞。 – 

• [Tools, Malware] eBPF: A new frontier for malware:

   ・ 恶意软件开始利用eBPF的一些特性来辅助攻击 – 

• [Report, Malware] The mobile malware threat landscape in 2022:

   ・ 卡巴斯基发布了移动平台下的恶意软件全方位的统计报告 – 

• [Wireless] Using HDMI radio interference for high-speed data transfer:

   ・ hdmi的干涉可以被用作侧信道进行数据传输。这个技术可以用于在物理隔离的机器中偷数据。 – 

• [Reverse Engineering] Reverse-engineering the ModR/M addressing microcode in the Intel 8086 processor:

   ・ 逆向分析 Intel 8086 处理器的 ModR/M 寻址微码 – 

• 2373 - Arm Mali CSF: kbase_kcpu_command_queue UAF in kbase_csf_kcpu_queue_enqueue() - project-zero:

   ・ 由google project zero研究员发现的Arm Mali CSF UAF漏洞细节。 – 

• [Windows] What is privilege escalation?:

   ・ 利用 Windows WMI 服务隔离漏洞实现本地权限提升 – 

* 查看或搜索历史推送内容请访问：

* 新浪微博账号：腾讯玄武实验室