每日安全动态推送(8-16)

Tencent Security Xuanwu Lab Daily News

• The data of 760,000 Discord.io users was put up for sale on the darknet:

   ・ 暗网中出现了Discord的用户数据 – 

• [PDF] https://i.blackhat.com/BH-US-23/Presentations/US-23-WANG-The-Art-of-Rooting-Android-devices-by-GPU-MMU-features.pdf

   ・ blackhat议题：利用GPU MMU features root安卓手机 – 

• 20 Hottest New Cybersecurity Tools At Black Hat 2023 | CRN:

   ・ 盘点Blackhat中出现的新的安全工具 – 

• 新的 Python URL 解析漏洞可能导致命令执行攻击 - FreeBuf网络安全行业门户:

   ・ Python URL可以通过在URL前添加空白字符以绕过已有的黑名单，同时又能够成功被解析。 – 

• caracal: Static Analyzer for Starknet smart contracts:

   ・ 一款针对Starknet智能合约的静态分析工具 – 

• gcc plugin to collect cross-references, part 3:

   ・ 如何使用GCC插件进行交叉引用的提取 – 

• microsoft/ics-forensics-tools:

   ・ 微软开发的一款工业控制系统PLC的取证工具 – 

* 查看或搜索历史推送内容请访问：

* 新浪微博账号：腾讯玄武实验室