ZONE.CI 全球网

雷神众测漏洞周报披露2026年6月22日至28日发现的四个高危漏洞，涉及NVIDIANeMoFramework与微软多款产品，均存在远程代码执行风险。具体包括CVE-2026-24155(NVIDIANeMo<2.7.3输入验证不当)、CVE-2026-45607(Hyper-V多版本受影响)、CVE-2026-44824(Office边界检查不当)及CVE-2026-44817(Excel)，建议用户及时升级至最新版本修复。

安全研究团队Armadin披露Anthropic旗下Windows版ClaudeDesktop存在安全缺陷，攻击者可通过DLL侧载突破ClaudeCowork沙箱隔离，在Hyper-V虚拟机中获取root权限并绕过网络访问限制。Anthropic认为该攻击链需已获得主机代码执行能力，不认定为漏洞。研究团队建议企业如不需要可直接卸载ClaudeDesktop，或限制用户权限并监控可疑DLL加载。

本文介绍Synology-Inventory-Decryptor后渗透工具，可解密群晖ActiveBackupforBusiness配置数据库中存储的ESXi、vCenter、Hyper-V、Windows/Linux服务器、MSSQL及Oracle等系统的明文凭证。文章分析了NAS被攻陷、备份文件外泄等攻击场景，揭示了硬编码种子、静态IV等加密弱点，提供了工具安装使用方法及限制NAS访问权限、启用MFA、定期轮换凭证等防御建议。

本文详细分析了SynologyActiveBackupforBusiness加密方案中的多个致命设计缺陷，包括硬编码种子、确定性密钥派生、无盐、无拉伸和静态IV，使得攻击者可在获取NASshell后离线解密所有备份目标特权凭据，实现从单台NAS沦陷到整个基础设施控制的跳跃。文章提供了完整的逆向分析过程、攻击场景和工具实现方案，对渗透测试和红队实战具有重要参考价值。

安全研究员SatoshiTanda在研究Hyper-V虚拟机管理程序时意外发现CVE-2024-21305漏洞，该漏洞存在于部分Intel设备的UEFI固件中，导致HVCI保护失效，允许内核模式下执行任意代码。漏洞涉及RMRR内存区域未正确纳入UEFI内存映射，微软通过固件更新和虚拟机管理程序兼容性修复方案解决了该问题。文章详细分析了漏洞技术原理、利用方法及修复措施，并强调了深度学习对安全研究的重要性。

雷神众测漏洞周报披露2026年6月22日至28日发现的四个高危漏洞，涉及NVIDIANeMoFramework与微软多款产品，均存在远程代码执行风险。具体包括CVE-2026-24155(NVIDIANeMo<2.7.3输入验证不当)、CVE-2026-45607(Hyper-V多版本受影响)、CVE-2026-44824(Office边界检查不当)及CVE-2026-44817(Excel)，建议用户及时升级至最新版本修复。

安全研究团队Armadin披露Anthropic旗下Windows版ClaudeDesktop存在安全缺陷，攻击者可通过DLL侧载突破ClaudeCowork沙箱隔离，在Hyper-V虚拟机中获取root权限并绕过网络访问限制。Anthropic认为该攻击链需已获得主机代码执行能力，不认定为漏洞。研究团队建议企业如不需要可直接卸载ClaudeDesktop，或限制用户权限并监控可疑DLL加载。

本文揭示通过备份文件(VHDX)和虚拟硬盘(VMDK等)获取ActiveDirectory数据库的隐蔽攻击路径,指出备份和镜像必须与运行系统同等保护。攻击者可绕过域控制器监控,从防护薄弱的备份存储或虚拟化基础设施中提取ntds.dit文件。核心防御措施包括启用备份加密、严格访问控制、虚拟化基础设施安全及备份生命周期管理。

本文介绍Synology-Inventory-Decryptor后渗透工具，可解密群晖ActiveBackupforBusiness配置数据库中存储的ESXi、vCenter、Hyper-V、Windows/Linux服务器、MSSQL及Oracle等系统的明文凭证。文章分析了NAS被攻陷、备份文件外泄等攻击场景，揭示了硬编码种子、静态IV等加密弱点，提供了工具安装使用方法及限制NAS访问权限、启用MFA、定期轮换凭证等防御建议。

安全研究员SatoshiTanda在研究Hyper-V虚拟机管理程序时意外发现CVE-2024-21305漏洞，该漏洞存在于部分Intel设备的UEFI固件中，导致HVCI保护失效，允许内核模式下执行任意代码。漏洞涉及RMRR内存区域未正确纳入UEFI内存映射，微软通过固件更新和虚拟机管理程序兼容性修复方案解决了该问题。文章详细分析了漏洞技术原理、利用方法及修复措施，并强调了深度学习对安全研究的重要性。

安全研究团队Armadin披露Anthropic旗下Windows版ClaudeDesktop存在安全缺陷，攻击者可通过DLL侧载突破ClaudeCowork沙箱隔离，在Hyper-V虚拟机中获取root权限并绕过网络访问限制。Anthropic认为该攻击链需已获得主机代码执行能力，不认定为漏洞。研究团队建议企业如不需要可直接卸载ClaudeDesktop，或限制用户权限并监控可疑DLL加载。

本文揭示通过备份文件(VHDX)和虚拟硬盘(VMDK等)获取ActiveDirectory数据库的隐蔽攻击路径,指出备份和镜像必须与运行系统同等保护。攻击者可绕过域控制器监控,从防护薄弱的备份存储或虚拟化基础设施中提取ntds.dit文件。核心防御措施包括启用备份加密、严格访问控制、虚拟化基础设施安全及备份生命周期管理。

安全研究员SatoshiTanda在研究Hyper-V虚拟机管理程序时意外发现CVE-2024-21305漏洞，该漏洞存在于部分Intel设备的UEFI固件中，导致HVCI保护失效，允许内核模式下执行任意代码。漏洞涉及RMRR内存区域未正确纳入UEFI内存映射，微软通过固件更新和虚拟机管理程序兼容性修复方案解决了该问题。文章详细分析了漏洞技术原理、利用方法及修复措施，并强调了深度学习对安全研究的重要性。

安全研究团队Armadin披露Anthropic旗下Windows版ClaudeDesktop存在安全缺陷，攻击者可通过DLL侧载突破ClaudeCowork沙箱隔离，在Hyper-V虚拟机中获取root权限并绕过网络访问限制。Anthropic认为该攻击链需已获得主机代码执行能力，不认定为漏洞。研究团队建议企业如不需要可直接卸载ClaudeDesktop，或限制用户权限并监控可疑DLL加载。

本文揭示通过备份文件(VHDX)和虚拟硬盘(VMDK等)获取ActiveDirectory数据库的隐蔽攻击路径,指出备份和镜像必须与运行系统同等保护。攻击者可绕过域控制器监控,从防护薄弱的备份存储或虚拟化基础设施中提取ntds.dit文件。核心防御措施包括启用备份加密、严格访问控制、虚拟化基础设施安全及备份生命周期管理。

雷神众测漏洞周报披露2026年6月22日至28日发现的四个高危漏洞，涉及NVIDIANeMoFramework与微软多款产品，均存在远程代码执行风险。具体包括CVE-2026-24155(NVIDIANeMo<2.7.3输入验证不当)、CVE-2026-45607(Hyper-V多版本受影响)、CVE-2026-44824(Office边界检查不当)及CVE-2026-44817(Excel)，建议用户及时升级至最新版本修复。

安全研究团队Armadin披露Anthropic旗下Windows版ClaudeDesktop存在安全缺陷，攻击者可通过DLL侧载突破ClaudeCowork沙箱隔离，在Hyper-V虚拟机中获取root权限并绕过网络访问限制。Anthropic认为该攻击链需已获得主机代码执行能力，不认定为漏洞。研究团队建议企业如不需要可直接卸载ClaudeDesktop，或限制用户权限并监控可疑DLL加载。

本文揭示通过备份文件(VHDX)和虚拟硬盘(VMDK等)获取ActiveDirectory数据库的隐蔽攻击路径,指出备份和镜像必须与运行系统同等保护。攻击者可绕过域控制器监控,从防护薄弱的备份存储或虚拟化基础设施中提取ntds.dit文件。核心防御措施包括启用备份加密、严格访问控制、虚拟化基础设施安全及备份生命周期管理。

本文揭示通过备份文件(VHDX)和虚拟硬盘(VMDK等)获取ActiveDirectory数据库的隐蔽攻击路径,指出备份和镜像必须与运行系统同等保护。攻击者可绕过域控制器监控,从防护薄弱的备份存储或虚拟化基础设施中提取ntds.dit文件。核心防御措施包括启用备份加密、严格访问控制、虚拟化基础设施安全及备份生命周期管理。

文章总结： 文章分析Broadcom收购VMware后强推VCF导致客户不愿升级的原因，指出VCF架构复杂、管理平台资源要求高、成本飞涨，客户转向Nutanix

文章总结： 本文提出虚拟机防逃逸攻击防护方案，针对2026年密集披露的KVM、Hyper-V、ESXi高危逃逸漏洞，构建管理加产品加服务三位一体纵深防御体系，涵

文章总结： 本文详细介绍了WindowsServer2019中配置NIC组合（网卡绑定）的具体步骤与技巧，包括在服务器管理器中创建新组、选择成组模式（交换机独立

文章总结： 本文详细介绍了WindowsServer2019中配置NIC组合（网卡绑定）的具体步骤与技巧，包括在服务器管理器中创建新组、选择成组模式（交换机独立

文章总结： 本文详细介绍了WindowsServer2019中配置NIC组合（网卡绑定）的具体步骤与技巧，包括在服务器管理器中创建新组、选择成组模式（交换机独立

文章总结： 本文详细介绍了WindowsServer2019中配置NIC组合（网卡绑定）的具体步骤与技巧，包括在服务器管理器中创建新组、选择成组模式（交换机独立