AI Accelerated Exploiting: Compromising MTE Enabled Pixel from DSP Coprocessor 嗯，用户让我用中文总结一下这篇文章的内容，控制在一百个字以内，而且不需要特定的开头。我得先仔细阅读一下文章内容。 文章提到的是使用AI加速针对MTE加固的Pixel设备的漏洞开发，攻击方式是通过DSP协处理器。这看起来是一个技术性的安全研究。发表日期是2025年11月18日，作者是潘振鹏和Billy Zheng Bing-Jhong，演讲是在CODE BLUE 2025会议上进行的，地点在东京，时间也是2025年11月。 我需要把重点放在AI的应用、攻击目标和方法上。字数控制在一百个字以内，所以要简洁明了。可能的结构是：使用AI加速漏洞开发，针对MTE加固的Pixel设备，通过DSP协处理器攻击，在CODE BLUE 2025会议上发表。 检查一下是否符合要求：没有使用“文章内容总结”之类的开头，直接描述内容。确保所有关键点都涵盖进去：AI、MTE加固、Pixel设备、DSP协处理器、会议名称和地点。 最后确认一下字数是否合适，大约在一百字左右。这样用户就能快速了解文章的核心内容了。 </think> 研究者利用AI加速针对MTE加固的Pixel设备漏洞开发，通过攻击DSP协处理器实现突破，并在CODE BLUE 2025会议上发表相关研究成果。... 2025-11-18 00:0:0 | 阅读: 21 | 收藏 | Publications on STAR Labs - starlabs.sg slides accelerate zhenpeng pan hardened

Dancing with Exynos Coprocessor: Pwning Samsung for Fun and "Profit" 好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。用户的要求很明确，不需要特定的开头，直接写描述即可。首先，我得仔细阅读提供的文章内容。 文章标题是“通过Exynos协处理器攻击三星设备——深入探讨一个未被充分探索的攻击面”。作者是Muhammad Alifa Ramdhan、Pan Zhenpeng和Billy Jheng Bing-Jhong。会议名称是CODE BLUE 2025，地点在东京，时间是2025年11月18日。文章提到这是一个一分钟阅读的文章，并且有幻灯片在GitHub上可用。 接下来，我需要提取关键信息：研究对象是三星设备，攻击方式是通过Exynos协处理器，探讨的是一个未被充分探索的攻击面。会议名称和时间地点可能不需要包含在内，因为用户只要求总结内容。 然后，我要确保语言简洁明了，不超过100字。可能的结构是：研究者通过Exynos协处理器深入分析了三星设备的安全漏洞，并探讨了这一未被充分研究的攻击面。 最后，检查是否符合用户的所有要求：中文、100字以内、直接描述内容、没有特定开头。确认无误后，就可以给出最终的回答。 </think> 研究者通过Exynos协处理器深入分析了三星设备的安全漏洞，并探讨了这一未被充分研究的攻击面。... 2025-11-18 00:0:0 | 阅读: 17 | 收藏 | Publications on STAR Labs - starlabs.sg slides tokyo samsung coprocessor

HEX ADVENT 2025: Crack the Advent, Conquer the Threat 2025-11-17 23:59:4 | 阅读: 24 | 收藏 | 0day Fans - starlabs.sg prize pools eligibility advent sgt

HEX ADVENT 2025: Rules & Information 好的，用户让我总结一下这篇文章的内容，控制在100字以内，而且不需要用特定的开头。首先，我需要快速浏览文章内容。 文章是关于一个CTF比赛的，面向新加坡和马来西亚的女性。比赛时间从12月1日到12月31日，每天发布一个挑战，总共有12个。参赛者需要在CTFd注册并填写Google表格确认资格。规则包括禁止分享答案、攻击基础设施等。奖励方面，组织方有权选择获胜者。 接下来，我需要提取关键信息：比赛名称、目标人群、时间安排、挑战数量、注册方式、规则要点和奖励机制。然后用简洁的语言把这些点整合起来，确保不超过100字。 可能的结构是：介绍比赛的基本信息，时间安排，挑战数量，注册方式，规则要点和奖励机制。这样既全面又简洁。 最后检查字数是否符合要求，并确保语言流畅自然。 </think> STAR Labs SG举办面向新加坡或马来西亚女性的单人CTF活动，时间为2025年12月1日至31日。参与者需在CTFd平台注册并填写Google表格确认资格。活动期间每天发布一个挑战（共12个），可通过CTFd平台完成。禁止分享答案或攻击基础设施等行为。... 2025-11-10 00:0:0 | 阅读: 41 | 收藏 | Blogs on STAR Labs - starlabs.sg forbidden ctfd competition sgt eligible

HEX ADVENT 2025: Rules & Information InformationThis is a solo CTF event open to women residing in Singapore or Malaysia.To registe... 2025-11-10 00:0:0 | 阅读: 24 | 收藏 | Blogs on STAR Labs - starlabs.sg forbidden competition sgt ctfd eligible

Breaking Into a Brother (MFC-J1010DW): Three Security Flaws in a Seemingly Innocent Printer 好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。用户已经提供了文章的详细内容，所以我得先通读一遍，抓住关键点。 文章主要讲的是Brother MFC-J1010DW打印机的三个漏洞。第一个漏洞是通过SNMP绕过认证，获取序列号从而推导默认密码。第二个是固件回滚，允许降级到旧版本。第三个是Referer头的缓冲区溢出，导致远程代码执行。 用户的需求是用中文总结，不需要开头的引导语，直接描述内容。我需要确保在100字以内涵盖所有关键点：三个漏洞、影响、攻击链以及潜在风险。 首先，确定每个漏洞的核心：SNMP获取序列号、固件回滚、缓冲区溢出。然后，说明这些漏洞如何被利用：从获取密码到降级固件，再到执行任意代码。 最后，强调攻击者可以完全控制打印机，并建议用户采取的安全措施。这样总结既全面又简洁。 </think> 研究人员发现Brother MFC-J1010DW打印机存在三个漏洞：通过SNMP绕过认证获取序列号推导默认密码、无认证固件回滚至旧版本、HTTP Referer头缓冲区溢出导致远程代码执行。攻击者可借此完全控制打印机，在屏幕上显示任意消息或进行更严重攻击。建议用户更新固件、禁用SNMP、更改默认密码并隔离打印机网络以降低风险。... 2025-11-3 00:0:0 | 阅读: 113 | 收藏 | Blogs on STAR Labs - starlabs.sg firmware salt printer swd chip

Breaking Into a Brother (MFC-J1010DW): Three Security Flaws in a Seemingly Innocent Printer 嗯，用户让我帮忙总结这篇文章的内容，控制在100字以内，而且不需要特定的开头。首先，我需要通读整篇文章，抓住主要点。 文章主要讲的是Brother MFC-J1010DW打印机的三个漏洞。第一个是通过SNMP绕过认证，获取序列号从而推导默认密码。第二个是可以降级固件版本，不需要认证。第三个是通过Referer头的缓冲区溢出，执行任意代码。 这些漏洞结合起来可以让攻击者完全控制打印机。文章还提到了如何利用这些漏洞进行攻击，并给出了防护建议。 所以总结的时候，我需要涵盖这三个漏洞及其影响，以及修复建议。控制在100字以内的话，要简洁明了。 </think> 研究人员发现Brother MFC-J1010DW打印机存在三个严重漏洞：通过SNMP绕过认证获取默认密码、无认证固件降级、以及HTTP Referer头缓冲区溢出。这些漏洞可被链式利用实现远程完全控制，包括显示任意信息或执行恶意代码。建议用户立即更新固件至安全版本，并采取禁用SNMP、更改默认密码等防护措施。... 2025-11-3 00:0:0 | 阅读: 45 | 收藏 | Blogs on STAR Labs - starlabs.sg firmware salt printer swd chip

(CVE-2025-55336) Windows Cloud Files Mini Filter Driver Information Disclosure 好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。用户给了一段文章，看起来是关于一个安全漏洞的公告。首先，我得快速浏览一下文章内容，抓住关键点。 文章开头提到了CVE编号CVE-2025-55336，涉及的版本有Windows 10、11和一些服务器版本。CVSS评分是5.5，属于中等风险。漏洞是在Windows Cloud Files Mini Filter Driver中发现的，允许无权限的本地攻击者泄露内核地址。 接下来，文章详细描述了漏洞的位置和影响。cldflt.sys这个驱动程序在处理abort hydration命令时有一个不安全的比较，导致侧信道攻击可以泄露EPROCESS地址。攻击者可以通过观察abort调用是否挂起来判断地址是否匹配。 然后是关于利用的部分，提到EPROCESS结构在内存中的对齐情况和可能的地址范围。通过并发线程搜索可以在短时间内找到目标地址。 最后是PoC证明和漏洞披露的时间线。 现在我要把这些信息浓缩到100字以内。重点包括：漏洞名称、影响版本、风险等级、攻击方式、影响以及修复时间。 可能的结构：Windows 10/11/Server存在漏洞（CVE-2025-55336），中等风险，允许无权限本地攻击者泄露内核地址，影响云文件驱动程序处理abort命令时的比较机制。微软已修复。 检查字数是否符合要求，并确保没有使用“文章内容总结”之类的开头。 </think> Windows 10/11/Server 存在侧信道漏洞（CVE-2025-55336），中等风险。该漏洞允许无权限本地攻击者通过云文件驱动程序中的不安全比较机制泄露当前进程的EPROCESS内核地址。微软已修复该问题。... 2025-10-14 00:0:0 | 阅读: 42 | 收藏 | Advisories on STAR Labs - starlabs.sg windows 0ll elem7val

Summer Pwnables: lz1 Solution 嗯，用户让我总结这篇文章的内容，控制在100字以内，而且不需要特定的开头。我得先通读一下文章，理解主要讲了什么。 文章主要讲的是利用lz1/lz77压缩算法中的一个栈溢出漏洞来实现代码执行。作者通过构造恶意压缩数据，导致栈溢出，然后利用ROP链来执行代码，最终获得一个shell。 我需要把重点放在漏洞利用的过程和结果上。控制在100字以内的话，可能需要简化一些技术细节，但要保留关键点：栈溢出、ROP链、代码执行、shell。 现在试着组织语言：描述漏洞类型、攻击方式、结果。比如，“文章展示了如何通过构造恶意压缩数据利用lz1/lz77的栈溢出漏洞，导致ROP链执行并获得shell。” 检查一下字数是否符合要求。嗯，这个句子大约是25个字左右，应该没问题。 </think> 文章展示了如何通过构造恶意压缩数据利用lz1/lz77的栈溢出漏洞，导致ROP链执行并获得shell。... 2025-9-15 00:0:0 | 阅读: 23 | 收藏 | Blogs on STAR Labs - starlabs.sg payload lz1 overflow lz77

Summer Pwnables: Temporal Paradox Engine Solution Last month, Jacob asked me to create a CTF challenge for the Summer Pwnables event. I went wi... 2025-9-15 00:0:0 | 阅读: 17 | 收藏 | Blogs on STAR Labs - starlabs.sg tl temporal paradox refcount slab

Summer Pwnables: lz1 Solution 文章描述了一种通过利用lz1/lz77解压算法中的缓冲区溢出漏洞来实现远程代码执行的方法。攻击者构造恶意压缩数据，触发栈溢出并利用ROP链实现代码执行，最终获得系统控制权。... 2025-9-15 00:0:0 | 阅读: 36 | 收藏 | Blogs on STAR Labs - starlabs.sg payload lz1 overflow lz77

Summer Pwnables: Temporal Paradox Engine Solution 这篇文章介绍了一个Linux内核漏洞利用挑战“paradox_engine”，涉及时间线和事件的数据结构。关键在于PARADOX_CREATE_EVENT ioctl调用中的一个漏洞：当创建事件并指定因果事件ID时，若因果事件ID与当前事件ID相同，则会形成无限循环的依赖链。释放文件描述符时会引发无限循环的依赖链释放问题。参与者需通过跨缓存利用技术（如内存喷射）将受害事件所在的slab页面重新分配给其他对象，并结合特定缓存对象（如msg_msg或pipe_buffer）实现任意读写或ROP攻击。最终三位学生成功解决该问题。... 2025-9-15 00:0:0 | 阅读: 40 | 收藏 | Blogs on STAR Labs - starlabs.sg tl temporal paradox refcount slab

Lost in Translation: Apache Vulnerabilities That Don't Count (Literally) 在2024年的安全研究中发现Apache项目中的两个未被CVE记录的漏洞。第一个是Apache Pony Mail Foal中的服务器端请求伪造（SSRF）漏洞；第二个是whimsy.apache.org中的远程代码执行漏洞。尽管这些漏洞已负责任披露并修复，但仍未获得CVE编号。... 2025-9-11 00:0:0 | 阅读: 37 | 收藏 | Blogs on STAR Labs - starlabs.sg ruby2js srv whimsy indata github

(CVE-2025-54098) Windows Hyper-V vhdmp.sys Arbitrary File Write Leading to Elevation of Privilege 嗯，用户让我用中文总结一下这篇文章，控制在一百个字以内，而且不需要特定的开头。首先，我得仔细阅读文章内容，抓住主要信息。 文章是关于一个安全漏洞的，CVE编号是CVE-2025-54098。影响的版本包括Windows 10、11和一些Windows Server版本。严重程度是高危，因为本地无特权攻击者可以写任意数据到系统文件。 技术细节方面，问题出在vhdmp.sys驱动中的VhdmpiCTLogCreateBackingStore函数。它使用ZwCreateFile函数时没有传递OBJ_FORCE_ACCESS_CHECK标志，导致访问控制被绕过。攻击者可以写入任意文件，导致DoS、绕过安全工具甚至可能执行代码。 修复方法是传递该标志以恢复访问检查。 所以总结时要包括：漏洞名称、影响版本、严重程度、技术原因和修复方法。控制在一百字以内，直接描述即可。 </think> 微软Windows Hyper-V组件中发现高危漏洞（CVE-2025-54098），影响多个Windows 10、11及Server版本。攻击者可利用此漏洞写入任意文件，导致系统损坏或安全工具失效。问题源于vhdmp.sys驱动未正确执行访问控制检查，修复已发布。... 2025-9-9 00:0:0 | 阅读: 59 | 收藏 | Advisories on STAR Labs - starlabs.sg windows 0ll eabuffer 22h2

(CVE-2025-39682) Linux Kernel net/tls Use-After-Free in tls_sw_recvmsg Leading to Privilege Escalation 好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。用户提供的文章是关于一个Linux内核的安全漏洞，CVE编号是CVE-2025-39682。文章详细描述了漏洞的背景、技术细节、CVSS评分以及影响范围。 首先，我需要理解文章的主要内容。漏洞出现在net/tls子系统中，是一个use-after-free漏洞，允许本地无权限攻击者提升权限到root。受影响的Linux版本包括多个6.x系列版本。CVSS评分是7.1，属于高危。 接下来，我要总结这些关键点：漏洞类型、影响范围、攻击后果、CVSS评分。同时，要确保语言简洁明了，不使用“文章内容总结”之类的开头。 然后，我会组织语言，确保信息全面且符合字数限制。可能的结构是先说明漏洞的位置和类型，然后描述影响范围和攻击后果，最后提到CVSS评分。 最后，检查是否有遗漏的重要信息，并确保用词准确。 </think> Linux内核net/tls子系统存在use-after-free漏洞（CVE-2025-39682），影响多个6.x版本。该漏洞允许本地无特权攻击者通过构造特定TLS记录实现提权至root。CVSS3.1评分为7.1（高危）。... 2025-9-5 00:0:0 | 阅读: 13 | 收藏 | Advisories on STAR Labs - starlabs.sg recvmsg syschk sw 0x17 rec

Fuzzing a Printer: Pre-auth RCE in a Network IoT Device Research September 2, 2025 By Poh Jia Hao 1 min read... 2025-9-2 00:0:0 | 阅读: 16 | 收藏 | Blogs on STAR Labs - starlabs.sg harness network nx triple aslr

[Updates] Summer Pwnables Internal Security Department (ISD) sponsors a Summer Pwnables Challenge series for Singaporean students, offering prizes and exclusive collectibles. Participants can compete in three challenges, with eligibility limited to Singapore-based or Singaporean students. The top five solvers in each challenge receive SGD 100 and a book, while completing all challenges fastest wins SGD 512, 256, or 128. ISD focuses on safeguarding Singapore's internal security against threats.... 2025-8-18 00:0:14 | 阅读: 33 | 收藏 | 0day Fans - starlabs.sg singapore isd eugene threats prize

Cracking the Pixel 8: Exploiting the Undocumented DSP to Bypass MTE 好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读用户提供的文章内容。 文章标题是“如何利用未记录的Pixel 8 DSP攻击面绕过内存标记扩展”。作者是Pan Zhenpeng和Billy Jheng Bing-Jhong，发表于2025年8月15日。会议名称是HITCON 2025，地点在台北。演讲的幻灯片可以在GitHub上查看。 接下来，我需要提取关键信息：Pixel 8的DSP存在未记录的攻击面，这个攻击面被用来绕过内存标记扩展（Memory Tagging Extension）。演讲是在HITCON 2025会议上进行的。 现在，我要把这些信息浓缩到100字以内。注意不要使用“文章内容总结”之类的开头，直接描述即可。 可能的结构：Pixel 8 DSP的未记录攻击面被用于绕过内存标记扩展，研究者在HITCON 2025上展示。 检查字数是否符合要求，并确保信息准确无误。 </think> 研究者在HITCON 2025会议上展示了如何利用Pixel 8设备中未记录的DSP攻击面绕过内存标记扩展技术。... 2025-8-15 00:0:0 | 阅读: 31 | 收藏 | Publications on STAR Labs - starlabs.sg hitcon slides tagging bypassing

Summer Pwnables: When the Heat Rises, So Do the C-Shells 一场针对新加坡学生的黑客挑战赛火热开启！参赛者需利用Linux gzip工具漏洞触发反向shell并提交代码与分析报告。前几名完成任务者将获得签名书籍和现金奖励。... 2025-8-12 00:0:24 | 阅读: 18 | 收藏 | 0day Fans - starlabs.sg prize payload lz1 legendary singapore

(CVE-2025-50170) Windows Cloud Files Mini Filter Driver Elevation of Privilege 嗯，用户让我帮忙总结一篇文章的内容，控制在一百个字以内，而且不需要特定的开头。首先，我需要仔细阅读文章内容，理解其主要信息。 这篇文章看起来是一个安全漏洞的公告，涉及到Windows系统中的一个驱动程序cldflt.sys。漏洞的CVE编号是CVE-2025-50170，影响多个版本的Windows 10、11和Windows Server。CVSS评分是7.8，属于高危。 漏洞的描述部分提到，这是一个逻辑错误，允许无权限的本地攻击者破坏任意文件并以SYSTEM权限执行代码。攻击者可以利用cldapi.dll!CfCreatePlaceholders() API来创建占位符文件，并通过内核中的函数HsmpOpCreatePlaceholders()进行操作。问题出在内存映射过程中，开发者只检查了读取权限，但实际进行了写入操作，导致文件被覆盖。 影响方面包括文件和内存损坏，可能导致系统崩溃或后门植入。微软已经在8月的安全更新中发布了补丁。 总结时需要涵盖漏洞名称、影响版本、CVSS评分、攻击者权限、漏洞利用方式以及修复情况。要简洁明了，在100字以内。 现在组织语言：漏洞名称是CVE-2025-50170，影响多个Windows版本和服务器版本。CVSS3.1评分7.8，高危。无权限本地攻击者可破坏文件并执行代码。通过API创建占位符文件，在内核中写入未验证的内存导致问题。微软已发布补丁修复。 这样应该符合用户的要求。 </think> Microsoft Windows Cloud Files Mini Filter Driver (cldflt.sys) 存在逻辑错误漏洞（CVE-2025-50170），影响 Windows 10、11 和部分 Server 版本。该漏洞允许无特权本地攻击者通过创建占位符文件破坏任意文件并以 SYSTEM 权限执行代码。微软已在 2025 年 8 月安全更新中修复此问题。... 2025-8-12 00:0:0 | 阅读: 42 | 收藏 | Advisories on STAR Labs - starlabs.sg windows attacker cldflt usermode