#今天又看了啥 #security #CVE #CPU #GitHub
Hertzbleed Attack (CVE-2022-23823 and CVE-2022-24436)

Hertzbleed is a new family of side-channel attacks: frequency side channels. In the worst case, these attacks can allow an attacker to extract cryptographic keys from remote servers that were previously believed to be secure.
Hertzbleed takes advantage of our experiments showing that, under certain circumstances, the dynamic frequency scaling of modern x86 processors depends on the data being processed. This means that, on modern processors, the same program can run at a different CPU frequency (and therefore take a different wall time) when computing, for example, 2022 + 23823 compared to 2022 + 24436.
Hertzbleed is a real, and practical, threat to the security of cryptographic software. We have demonstrated how a clever attacker can use a novel chosen-ciphertext attack against SIKE to perform full key extraction via remote timing, despite SIKE being implemented as “constant time”.

Website: https://www.hertzbleed.com/
Paper: Hertzbleed: Turning Power Side-Channel Attacks Into Remote Timing Attacks on x86 (USENIX 2022)
Code: https://github.com/FPSG-UIUC/hertzbleed

#今天又看了啥 #CVE #security
CVE-2022-38392
A certain 5400 RPM OEM hard drive, as shipped with laptop PCs in approximately 2005, allows physically proximate attackers to cause a denial of service (device malfunction and system crash) via a resonant-frequency attack with the audio signal from the Rhythm Nation music video.

https://devblogs.microsoft.com/oldnewthing/20220816-00/?p=106994
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38392

哈哈 The Old New Thing

#今天又看了啥 #telegram #security #CVE #XSS
Telegram Web app XSS/Session Hijacking 1-click [CVE-2024–33905]

Attack surface: Telegram Mini Apps
“Telegram Mini Apps are essentially web applications that you can run directly within the Telegram messenger interface. Mini Apps support seamless authorization, integrated crypto and fiat payments (via Google Pay and Apple Pay), tailored push notifications, and more.”
This attack surface also affects web3 users because it handles crypto payments through the TON Blockchain.

Telegram fixed the flaw on March 11th, 2024.
Vulnerable version: Telegram WebK 2.0.0 (486) and below
Fixed version: Telegram WebK 2.0.0 (488)

https://medium.com/@pedbap/telegram-web-app-xss-session-hijacking-1-click-95acccdc8d90

GitLab 发布了多个版本的紧急补丁，包括 17.3.3, 17.2.7, 17.1.8, 17.0.8, 16.11.10，主要修复了关键的 SAML 认证绕过漏洞。建议所有自托管的 GitLab 安装立即升级到这些版本。 GitLab.com 已经运行了修复后的版本。

主要修复内容：
- SAML 认证绕过漏洞**：更新了依赖项 omniauth-saml 到 2.2.1 版本和 ruby-saml 到 1.17.0 版本，以缓解 CVE-2024-45409。此漏洞仅影响配置了 SAML 认证的实例。

**自托管 GitLab 的缓解措施：
- 启用 GitLab 的双因素认证（2FA）。
- 禁止 SAML 的双因素绕过选项。

检测和识别攻击尝试：
- 攻击尝试的证据将出现在 GitLab 的 application_json 和 auth_json 日志文件中。

CVE-2024-45409 详细信息：
- Ruby SAML 库在 1.12.2 及以下版本和 1.13.0 到 1.16.0 版本中未能正确验证 SAML 响应的签名，导致攻击者可以伪造 SAML 响应/断言，从而以任意用户身份登录系统。此漏洞已在 1.17.0 和 1.12.3 版本中修复。

更多详情请查看：
- GitLab 发布公告
- CVE-2024-45409 详情
- ruby-saml 安全公告
- omniauth-saml 安全公告

#GitLab #Security #CVE #AIGC

研究人员在 rsync 中发现 6 个漏洞，其中最严重的漏洞允许攻击者通过匿名读取权限在服务器上执行任意代码。这些漏洞已在即将发布的 rsync 3.4.0 中修复。以下是漏洞详情：

1. CVE-2024-12084：堆缓冲区溢出漏洞，由于校验和长度处理不当，攻击者可越界写入。影响版本：>= 3.2.7 且 < 3.4.0。建议禁用 SHA* 支持进行缓解。

2. CVE-2024-12085：未初始化栈内容信息泄露漏洞，攻击者可通过操纵校验和长度泄露栈数据。影响版本：< 3.4.0。建议编译时使用 -ftrivial-auto-var-init=zero 缓解。

3. CVE-2024-12086：rsync 服务器可泄露客户端任意文件内容。影响版本：< 3.4.0。

4. CVE-2024-12087：路径遍历漏洞，由于 --inc-recursive 选项的符号链接验证不足，恶意服务器可写入客户端任意路径。影响版本：< 3.4.0。

5. CVE-2024-12088：--safe-links 选项绕过漏洞，导致路径遍历。影响版本：< 3.4.0。

6. CVE-2024-12747：符号链接处理中的竞争条件漏洞，可能导致信息泄露或权限提升。影响版本：< 3.4.0。

建议用户尽快升级到 rsync 3.4.0 以修复这些漏洞。

https://kb.cert.org/vuls/id/952657

#网络安全 #漏洞 #rsync #CVE
#AIGC

#security #CVE
Microsoft Windows 记事本命令注入漏洞(CVE-2026-20841)

近日，Microsoft 安全响应中心（MSRC）披露了 Windows 记事本应用存在一个高危命令注入漏洞（CVE-2026-20841）。该漏洞源于应用未能正确处理命令中的特殊字符（CWE-77），导致攻击者可通过构造恶意文本文件，诱使用户在联网状态下打开文件，从而触发远程代码执行（RCE）。
记事本在解析 Markdown 中的 file:/// 链接时，未对 URL 中的特殊字符（如 @ 端口、UNC 路径）进行充分过滤，导致攻击者可嵌入指向远程 WebDAV/SMB 共享的恶意路径。当用户点击链接且系统已关联可执行扩展名（如 .py、.jar）时，记事本将直接调用 ShellExecute 打开该远程文件，造成任意代码执行。

https://mp.weixin.qq.com/s/nEgpaIP8ooi2FUwhkGZRSw
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20841

我们巨硬的记事本也能弹计算器了！

#security #CVE #Android
危险！Android 无线调试认证被绕过：0 点击获取 ADB Shell
Android ADB 曝出认证绕过高危漏洞（CVE-2026-0073，CVSS 3.1：8.8），攻击者通过构造特定算法的 TLS 证书，可绕过主机 RSA 密钥配对校验，直接获取目标设备的 Shell 权限。

漏洞触发前置条件：
- 设备开启 Developer options 和 Wireless debugging 或暴露 ADB TCP 服务。
- 设备/data/misc/adb/adb_keys文件包含至少一个先前配对的 RSA ADB 主机密钥。
- 攻击者能够访问该 ADB TCP 端口，例如处于同一局域网。

漏洞描述：
CVE-2026-0073 是 Android adbd 无线调试 / ADB-over-TCP 认证绕过漏洞。漏洞根因在 packages/modules/adb/daemon/auth.cpp 的 adbd_tls_verify_cert()：adbd 会将 TLS 客户端证书公钥与 /data/misc/adb/adb_keys 中保存的 RSA 主机公钥进行比较，但代码使用 if (EVP_PKEY_cmp(...)) 判断认证结果。

EVP_PKEY_cmp() 返回 1 才表示匹配，返回 0 表示不匹配，返回 -1 表示密钥类型不同；由于 -1 在 C/C++ 中也为 true，攻击者提交 EC/Ed25519 等非 RSA 证书时，RSA vs 非 RSA 的比较失败会被误判为认证成功，从而绕过 ADB 主机认证并获得 Shell 用户权限。

https://mp.weixin.qq.com/s/Axi6XZlFmiihXcARsPDwUw

#今天又看了啥 #security #WordPress #CVE #RCE #Cloudflare
WordPress REST API 未授权 RCE + SQL 注入链（CVE-2026-63030 / CVE-2026-60137）
WordPress 6.8+ 爆出一条可未授权远程代码执行的漏洞链：REST API 批处理端点路由混淆 + WP_Query 的 author__not_in 参数注入。攻击者无需任何凭证即可从网络侧打进来，CVSS 最高 9.8 CRITICAL。WordPress 已在 7.0.2 安全发布 中列为最高优先级并强制自动更新。

1️⃣ CVE-2026-60137 — SQL 注入（根因）
WP_Query 未正确过滤 author__not_in 参数，当插件/主题把不可信输入传入时触发 SQLi。影响 6.8.x / 6.9.x / 7.0.x。评分有分歧：wpscan 给 5.9（MEDIUM，AC:H 需特定条件），CNA 给 9.1（CRITICAL）。单独看偏信息泄露级。

2️⃣ CVE-2026-63030 — 未授权 RCE（放大器）
REST API 批处理（batch）端点存在路由混淆，可绕过认证边界触达上面的注入路径。与 60137 组合后：未授权 SQLi → 进一步 RCE。CVSS 9.8（AV:N/AC:L/PR:N/UI:N，C/I/A 全 High）。RCE 仅存在于 6.9+。

修复版本
7.0.2 / 6.9.5 两洞全修；6.8.6 仅修 SQLi（6.8 无 RCE）；7.1 Beta 2 全修。< 6.8 不受影响。WP 已开启强制后台自动更新。

缓解 / Cloudflare 侧
CF 公告：2026-07-17 17:03 UTC 部署两条 WAF 托管规则（Wordpress-SQL-Injection / Wordpress-Remote-Code-Execution），免费+付费站只要走 CF 代理即自动生效，默认 Block。但 WAF 只是缓冲——打补丁才是根治，注意检查有没有把规则降级成 Log 的 override。

#今天又看了啥 #security #WordPress #CVE #RCE
WordPress 本体未授权RCE 详细分析 附EXP | CVE-2026-63030 
InstantView · Source