ZONE.CI 全球网

本文介绍红队NET加载器CharpLdr，具备EDR规避功能，涵盖PEB步行、间接系统调用、AMSI/ETW绕过、字符串加密等多项技术，并附GitHub地址。文章后半部分为付费圈子推广，引导读者加入获取更多红队工具与免杀技术。建议仅用于本地靶场安全测试，需获书面授权。

Machbox是面向macOS的恶意软件分析沙箱工具，基于Apple原生框架构建，支持在AppleSiliconMac上运行。文档详细介绍了从虚拟机配置、GuestAgent安装到样本分析的全流程操作方法，包括使用命令行工具进行自动化分析和WebUI查看可视化报告。项目目前未开源但持续更新，适用于macOS恶意软件行为检测和分析。

DirtyClone（CVE-2026-43503）是Linux内核DirtyFrag家族中的权限提升漏洞，攻击者可通过克隆网络数据包破坏文件支持的内存获取root权限。该漏洞利用需要CAP_NET_ADMIN权限，影响多租户服务器、容器主机等系统。补丁已于5月21日合入主线，建议立即更新内核或通过限制非特权用户命名空间、禁用相关内核模块作为临时缓解措施。

JFrog安全团队公开了Linux内核权限提升漏洞CVE-2026-43503（DirtyClone），CVSS评分8.8，允许本地无权限用户通过篡改页缓存获取root权限。该漏洞源于DirtyFrag漏洞家族底层缺陷，利用IPSec隧道原地解密覆盖内存。Debian与Fedora等默认开启非特权用户命名空间的发行版受影响，Ubuntu24.04+通过AppArmor限制可阻断。建议立即升级内核至5月21日主线补丁版本，或临时设置kernel.unprivileged_userns_clone=0、拉黑e

Linux内核存在DirtyClone权限提升漏洞CVE-2026-43503，影响3.9至7.1-rc4多个版本。该漏洞因skb片段转移时未正确传播共享标记，导致可绕过Copy-on-Write保护，使本地低权限用户通过网络包处理链污染root只读文件页缓存实现提权。官方已发布修复版本v7.1-rc5，临时措施包括关闭非特权usernamespace或禁用相关内核模块。

JFrog安全团队披露Linux内核DirtyClone漏洞（CVE-2026-43503），该漏洞属于DirtyFrag家族，允许本地用户通过操纵页面缓存和IPsec隧道静默提权至root且不留痕迹。影响多数默认启用非特权用户命名空间的发行版，Ubuntu24.04因AppArmor限制部分免疫。修复补丁已于5月21日发布，临时缓解措施包括禁用非特权命名空间或相关内核模块。

该文档通报了LinuxKernelDirtyClone本地权限提升漏洞(CVE-2026-43503)，该高危漏洞源于内核处理网络数据包时未能正确传播内存标记，允许攻击者修改特权文件的内存副本来获得root权限。影响范围涵盖Linux内核3.9至7.1-rc4等多个版本，已公开POC/EXP。修复建议包括升级至修复版本(v7.1-rc5)或采取临时缓解措施（禁用非特权用户命名空间/相关内核模块）。

该文档披露了LinuxKernelDirtyClone本地权限提升漏洞(CVE-2026-43503)的安全风险通告。漏洞源于内核在网络数据包分片克隆时未能正确传播SKBFL_SHARED_FRAG标志位，导致攻击者可通过构造特定网络数据包修改内存中的特权二进制文件，实现从普通用户到root用户的权限提升。影响Linux内核3.9至7.1-rc4版本，CVSS评分8.8高危。建议用户升级至修复版本或采取禁用非特权用户命名空间等缓解措施。

本文汇总了2026年6月29日信息安全领域多起重要安全事件，涵盖SplunkPostgreSQLSidecar未认证RCE漏洞（CVE-2026-20253）、Linux内核DirtyClone提权漏洞（CVE-2026-43503）、新型云存储桶劫持攻击、AmazonQAI编程助手漏洞、Bluekit钓鱼即服务平台活动、针对美欧水务系统的攻击、GiftedCrook恶意软件利用WinRARADS窃密、ShopifyShop应用被利用推送虚假发票诈骗电商用户，以及AnthropicClaudeMythos

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

该文档披露了Linux内核CVE-2026-43503漏洞（DirtyClone），这是一个高严重性本地提权漏洞，允许攻击者通过IPsec子系统的数据包克隆路径修改页缓存内存，从而获得root权限。影响启用非特权用户命名空间的Debian、Ubuntu等发行版，需更新至v7.1-rc5内核或禁用相关模块缓解。

文档披露了2026年6月30日需重点关注的六大安全风险：Linux内核DirtyClone漏洞(CVE-2026-43503)存在本地提权与容器逃逸风险；AmazonQDeveloper配置漏洞可能泄露云凭据；OpenAI伪租户邀请被用于定向钓鱼；npm包结合VSCode自动任务投递恶意载荷；KDDI邮箱事件影响1422万账号；Polymarket前端供应链攻击致300万美元损失。建议企业优先修补Linux内核、治理开发环境AI工具链、核查SaaS租户归属、清理第三方脚本依赖。

该文档披露了Linux内核本地提权漏洞CVE-2026-43503（DirtyClone），属于DirtyFrag家族新变体。漏洞存在于网络子系统的skbuff.c中，因SKBFL_SHARED_FRAG标志位传播缺失导致IPsecESP路径可被利用篡改页面缓存。影响Linux3.9至7.0.9版本，CVSS评分8.8，需启用非特权用户命名空间和IPsec功能。360漏洞研究院已复现漏洞并提供官方补丁commit48f6a5356a33，建议用户立即升级内核。

DirtyClone是Linux内核权限提升漏洞（CVE-2026-43503，CVSS8.8），属于DirtyFrag家族。该漏洞通过克隆数据包时丢弃SKBFL_SHARED_FRAG标志，导致IPsec解密覆盖页缓存中特权文件，使本地用户无声获取root权限。影响Debian/Ubuntu/Fedora等系统，建议立即更新内核或禁用无特权用户命名空间缓解风险。

LinuxKernel存在DirtyClone本地提权漏洞(CVE-2026-43503)，源于skb克隆路径标志传播缺失，可导致内存文件被篡改实现root提权。该漏洞影响多个内核版本，评分8.8，PoC已公开但未发现在野利用。建议升级至7.1-rc5及以上版本，或采取禁用非特权用户命名空间、限制IPsec和vmsplice系统调用等临时措施。

Linux内核流量控制子系统曝高危提权漏洞CVE-2026-46331（PeditCow），影响v5.18至v7.1-rc7内核。因tcf_pedit_act()函数写时复制机制存在执行顺序错误，非特权用户可通过用户命名空间利用该漏洞篡改页缓存获取root权限。PoC已公开，建议立即安装补丁或临时禁用act\\_pedit模块及非特权用户命名空间。

本周安全热点包括：国家能源局发布《能源行业数据分类分级指南（2026年版）》；多家中央部门因网络安全问题被国家审计署点名；苹果iPhone18Pro供应链遭网络攻击泄露机密。漏洞方面，Giteaact\\_runner存在容器逃逸漏洞(CVE-2026-58053)，LinuxKernel存在DirtyClone本地提权漏洞(CVE-2026-43503)。在野利用方面，MicrosoftSharePointServer反序列化漏洞(CVE-2026-45659)、SimpleHelp身份验证绕过漏洞

DirtyClone是Linux内核DirtyFrag漏洞家族新变种(CVE-2026-43503,CVSS8.8),允许本地无权限用户通过操纵页缓存和IPsec子系统实现权限提升。攻击利用skb克隆时SKBFL_SHARED_FRAG标志丢失,结合IPsec原地解密修改页缓存中特权二进制文件内容。建议立即更新内核至v7.1-rc5或禁用无特权用户命名空间作为临时缓解。

本文以瑞萨RZ/G2L多核处理器为例，详细阐述了MCU多核异构通信原理。其核心架构为ARMCortex-A55大核运行Linux处理复杂任务，Cortex-M33小核运行RTOS负责实时控制。异构通信通过OpenAMP软件框架实现，该框架利用Virtio虚拟化模块管理共享内存，并基于RPMsg消息总线进行核间通信。Remoteproc负责远程处理器生命周期管理，IPCC则作为硬件控制器处理核间中断与消息传递。文章还介绍了CM33的多种启动方式及共享资源分配注意事项，为嵌入式多核系统开发提供了技术参考。

本文介绍一种结合Windows线程池执行、Enum回调跳板和间接系统调用的调用栈伪造技术，旨在绕过EDR的调用栈检查。核心贡献在于实现CET兼容性，通过使用jmp指令替代ret进行上下文切换，并利用RDSSPQ/INCSSPQ指令直接操作影子栈指针，避免触发硬件异常。该技术产生的调用栈所有帧均由已签名Windows模块支撑，无合成帧。作者强调研究仅用于教育和防御目的，并提供了检测与对策建议。

思科修复了统一通信管理器中的高危漏洞CVE-2026-20230，该漏洞源于HTTP请求校验缺失，可导致未经身份验证的远程攻击者发起SSRF攻击并写入文件，最终提权至root权限。漏洞利用需开启WebDialer服务，POC已公开但暂未发现实际攻击。建议管理员立即停用WebDialer服务并部署官方补丁。

本文深度剖析ClaudeCowork沙箱逃逸至Mac宿主机的完整攻击链，非特权用户通过unshare获取Capabilities，经AF\\_NETLINK触发全局加载act\\_pedit.ko，利用CVE-2026-46331页缓存投毒篡改coworkd程序，最终获VMroot权限并通过virtiofs-root读写宿主机文件。建议立即收敛virtiofs共享目录，配合关闭非特权用户命名空间、启用seccomp白名单及内核模块最小化策略，构建纵深防御阻断攻击。

NVIDIA修复了BlueFieldDPU中CVE-2026-65094漏洞(CVSS9.0),该漏洞存在于VIRTIO-Net组件,为任意写入条件问题。虚拟机用户可利用此漏洞在受影响组件中实现代码执行,可能打破云租户隔离防护。受影响版本包括BlueField3及多个LTS分支的特定版本。建议立即升级至修复版本,如LTS23用户升级至23.10.23或更新版本。

VMwarevCenter存在高危认证绕过漏洞CVE-2026-59309，攻击者可通过网络绕过认证获得未授权访问。影响EchoSecureVirtualizationPlatform，但具体版本未明确。建议立即隔离管理面与业务面，限制可信网段访问，启用多因素认证，并关注Broadcom官方公告获取补丁。

Linuxvhost子系统存在高危漏洞CVE-2026-74580，CVSS评分8.8，已有公开PoC，可致本地提权至root，特定配置下可实现虚拟机逃逸影响宿主机。漏洞源于vhost缓存IOTLB映射校验缺陷，官方已发布修复补丁，建议管理员及时更新内核并限制vhost设备访问权限。