ZONE.CI 全球网

Mandiant与谷歌威胁情报团队监测到黑客组织ShinyHunters在2026年5月27日至6月9日利用OraclePeopleSoft环境管理组件的零日漏洞CVE-2026-35273（CVSS9.8分）发起攻击，主要针对美国高校。攻击者通过未授权访问接口完全接管服务器，部署伪装成Azure服务的MeshCentral代理进行横向移动和数据窃取。建议机构立即隔离资产，关闭环境管理中心服务或阻断/psemhub/\\*等敏感接口访问，并开展威胁狩猎排查。

本文系统解析SIEM（安全信息与事件管理）平台的四层架构：数据来源层涵盖终端、网络、云服务等日志类型；采集层通过代理、API等方式收集数据；处理层进行标准化解析和事件富化；分析引擎通过关联规则实现威胁检测。文档包含C语言代码示例演示日志传输、CEF格式解析及暴力破解检测规则，为安全运营提供实操参考。

2026年6月，npm注册表遭遇名为miasma的蠕虫攻击，该蠕虫通过phantomgyp技术绕过--ignore-scripts防护，利用窃取的GitHubActionsOIDC令牌生成可通过sigstore验证的虚假SLSA来源证明，在5天内通过三波攻击感染57个包并发布286个恶意版本。攻击窃取npm令牌、云凭证等敏感数据，并利用236个GitHub仓库外传。防御建议包括使用锁文件与npmci、审计binding.gyp文件、过滤CI出口流量、限制OIDC令牌权限及使用范围限定的npm令牌。

CyberStrike是首个专为攻击性安全打造的开源AI智能体，可在终端实现自主渗透测试，涵盖侦察、漏洞发现、利用和报告生成全流程。该工具配备13+专业安全智能体，遵循OWASPWSTG等标准方法论，支持120+测试用例，并可通过Bolt远程执行工具。支持多LLM提供商，提供插件SDK扩展能力，适用于渗透测试人员、漏洞赏金猎人和安全团队进行授权安全测试。

Unit42研究发现云存储桶劫持攻击技术，利用全局唯一存储桶名称的设计缺陷，攻击者删除目标桶后以同名重建可劫持数据流，导致AWS、GCP和Azure的日志、遥测等敏感数据被无声窃取。建议执行最小权限原则、部署VPC服务控制等数据边界并启用账户范围命名空间防御。

全国网安标委发布国内首个AI智能体部署安全指引，覆盖评估至停用全生命周期；同时披露多个安全漏洞与威胁，包括LiteLLMProxy预认证SQL注入漏洞、AdobeColdfusion严重RCE漏洞、macOS窃密木马伪装ClaudeCode广告、AzureCLI遭8100万次密码喷洒攻击、苹果隐藏邮箱功能漏洞、nginxrewrite模块潜伏18年堆溢出漏洞、Fluentd日志引擎RCE漏洞、Remcos恶意软件新变种内存加载技术、NAIC遭攻击致3.1TB数据泄露等，并给出相应修复建议。

IT服务巨头Accenture确认遭受安全入侵，威胁行为者888声称窃取35GB数据（含源代码、RSA密钥等）并在网络犯罪论坛兜售。Accenture表示已修复根源且运营未受影响，但未评论数据范围或攻击方式。该事件凸显大型企业面临的数据泄露风险，建议加强访问控制与监控。

安全研究员在微软私人赏金计划中通过BurpSuite直接发送权限验证请求绕过403错误,成功访问了超过6.4万AzureAD用户和4万已删除用户目录并可导出数据。微软将其归类为非漏洞而非授权缺陷。建议测试时关注客户端请求操纵可能绕过前端限制。

埃森哲确认发生数据泄露事件，攻击者在地下论坛公开售卖超35GB机密数据，涉及源代码、RSA密钥、SSH密钥、AzurePAT及访问凭证等敏感信息。埃森哲称已消除事件源头且未影响运营，但未披露数据泄露具体内容及客户影响范围。该事件凸显大型咨询公司因深度参与企业系统而成为攻击目标的风险，建议相关企业加强访问控制与安全监控。

全球咨询巨头埃森哲确认正在调查一起网络安全事件，一名威胁行为者声称窃取了约35GB内部数据，主要来自其AzureDevOps开发环境，涉及源代码、CI/CD配置、云访问凭据等。该事件凸显了开发环境安全与云凭据管理风险，建议企业加强DevSecOps实践，实施最小权限、多因素认证及持续监测。

埃森哲确认2026年7月发生安全事件，一名威胁行为者声称窃取35GB数据，包括源代码、RSA密钥、SSH密钥等，并在网络犯罪论坛出售。埃森哲称已消除源头，未影响运营，但未评论数据真实性及客户影响。专家指出此类数据可能被用于策划后续攻击，且该公司此前曾遭类似事件。建议企业加强访问控制与监控。

CNNVD近期采集208个AI漏洞，含32个超危、92个高危、84个中危。主要涉及FlowiseAI、OpenClaw、MicrosoftAzureAIBotService等厂商，漏洞类型包括输入验证错误、权限控制问题和授权问题。厂商已发布补丁，建议用户及时更新。

咨询巨头埃森哲确认因威胁行为者888声称窃取35GB源代码及敏感数据而遭遇安全漏洞。泄露数据包括源代码、RSA/SSH密钥、AzurePAT等。埃森哲称已解决根源且运营未受影响，但未验证数据范围。该行为者此前也曾声称泄露员工数据。此次事件引发对云基础设施横向移动和知识产权泄露的担忧。

IT咨询巨头埃森哲确认发生数据泄露事件，一名威胁行为者声称窃取了超过35GB的机密数据并在犯罪论坛上公开售卖。泄露数据涉及源代码、RSA密钥、SSH密钥、AzurePAT及AzureStorage访问凭证等敏感信息。埃森哲表示已消除事件源头且未影响运营，但未透露客户数据是否受影响。安全专家指出此类数据可能成为后续攻击的行动手册，建议相关企业加强安全监控与凭证轮换。

WindowsAdminCenter(WAC)的多个漏洞（CVE-2025-64669等）允许攻击者从低权限AzureVM提升至SYSTEM，利用token绑定缺失、证书验证缺陷和XSS，最终横向移动至本地AD。关键发现是混合管理工具打破了云与本地边界，建议及时更新WAC并监控异常管理会话。

本文详细介绍了针对Azure容器服务的攻击技术，包括利用容器注册表、任务和令牌等组件进行渗透。作者提出了一种替代传统反弹Shell的方法，通过将IMDS令牌窃取和密钥外泄嵌入Dockerfile的entrypoint中，实现无需持久连接的数据外泄。文章提供了具体的攻击步骤和所需权限，强调了容器安全配置的重要性。

本文剖析CVE-2025-55241，揭示AzureADGraph因缺失跨租户校验，导致攻击者利用ActorToken可跨租户模拟任意用户（含全局管理员），彻底绕过MFA与条件访问。核心问题是未绑定服务Token来源租户与模拟目标租户，且B2B映射易泄露关键netId。攻击链早期日志极度缺失，仅最后写操作留痕。建议国内云上防守视角从用户登录转向机器与服务身份，重点排查RAM、CAM及IAM等角色的跨账号信任边界、S2S委派关系及对象一致性，结合特定KQL查询狩猎异常操作。

该文档汇总了2026年7月25日多篇网络安全技术文章，核心涵盖多个高危漏洞分析如Fastjson1.2.83内存马注入、NginxCVE-2026-42533RCE、AzureKeyVault身份认证绕过及Redis认证后RCE，并介绍了x64dbg自动化逆向工具与跨平台RAT攻击平台。建议安全团队立即排查受影响系统，应用临时缓解措施并关注官方补丁。

卡巴斯基深度剖析CAV3RN项目新型通信模块的技术实现。该模块采用.NETNativeAOT编译以阻碍逆向，创新性地滥用微软图形API与Outlook日历事件构建隐蔽C2通道，利用附件传输经RSA与AES-GCM混合加密的指令及数据。若主通道认证失败，模块会通过自定义DNSAAAA记录协议动态恢复四项关键配置。其滥用云服务与备用通道恢复的战术特征与APT34高度契合，佐证了该威胁框架的持续演进。

本文介绍FUCK-CDN自动化技能，用于穿透CDN获取目标真实IP。工具按成本从低到高划分P0至P4四个优先级，集成40余种OSINT方法，涵盖DNS回溯、SSL比对及空间搜索等。它内置主流CDN专属绕过方案与未知CDN通用兜底机制，最终通过三重交叉验证输出带置信度的证据链，是渗透测试中高效的资产探测工具。

本文介绍Azure密钥搜寻与提权技术及两款工具。MicroburstSecretsHunter离线扫描数据快速定位密钥并生成脱敏报告；SecretsStalker验证客户端秘密权限，揭示通往订阅接管的提权路径。文章强调订阅接管比全局管理员更具隐蔽性与价值，建议结合BARK利用，为云红队提供高效实战方案。

研究员对微软Excel中Python功能的Azure容器环境进行逆向工程，发现符号链接漏洞可将非特权用户提升至root权限，并匿名拉取容器镜像、发现未公开AI代理框架。还找到绕过Excel安全控制的方法(CVE-2026-45459)。研究强调云隔离环境需遵循最小权限原则，AI功能需严格安全审查。建议组织评估此类风险。

本文解析CVE-2025-29827，揭示AzureAutomation因JRDS默认公网暴露、Query参数绕过归属校验及路径大小写差异导致的路由不一致，被利用合法身份实现跨租户接管。核心缺陷在于未从服务端校验租户绑定。建议启用PrivateLink关闭公网，将托管身份RBAC权限最小化，并在令牌签发点强制执行最终授权。

该文档揭示了AzureAutomation服务中三个设计缺陷的串联攻击链，包括默认配置、路由Bug和正则表达式Bug，导致跨租户ManagedIdentity接管。攻击者可通过构造特殊请求绕过认证，获取目标租户资源访问权限。建议云安全工程师立即检查AutomationAccount配置并应用微软补丁。

本文探讨滥用EntraID中备份的BitLocker恢复密钥作为攻击向量攻陷AzureVM的技术。文章指出非托管磁盘快照若存放于不安全位置，攻击者可获取BitLocker恢复密钥解密磁盘数据，进而窃取凭据并获取在线AzureVM访问权限。文章提供了详细实验演示步骤，包括使用Microburst枚举存储账户、下载VHD快照、挂载解密等操作，并强调了PIM角色激活等关键环节。