每日安全动态推送(10-14)

文章预览

Tencent Security Xuanwu Lab Daily News •  LemonDuck: The evolving Multi-Platform cryptomining malware: https://www.broadcom.com/support/security-center/protection-bulletin/lemonduck-the-evolving-multi-platform-cryptomining-malware    ・   介绍了一个多平台加密货币挖矿恶意软件LemonDuck的演变过程  –  SecTodayBot •  COMThanasia: analyzing common vulnerabilities in COM: https://meterpreter.org/comthanasia-analyzing-common-vulnerabilities-in-com/    ・   介绍了一种用于分析COM对象常见漏洞的工具，并详细分析了如何滥用这些漏洞来提升Windows系统的特权。  –  SecTodayBot •  某友反序列化漏洞黑名单绕过浅析: https://sectoday.tencent.com/api/article/h2Nfe5IBJwfzZgV6mKDV/link    ・   分析了NCCloud产品中的反序列化漏洞及其绕过方法，涉及核心的网络安全技术，对绕过黑名单的CC链进行了讨论。  –  SecTodayBot •  CVE-2024-38816 Spring路径穿越漏洞 ………………………………