ZONE.CI 全球网

本文介绍用Wireshark研判永恒之蓝(MS17-010)告警的方法。核心结论是收到告警不代表攻击成功，需结合SMB流量区分漏洞扫描与真实利用。关键研判点是分析Trans2和NT\\_TRANSACT请求是否存在异常构造，并结合后门特征、异常外联及主机侧证据判断攻击是否成功。文章提供了具体Wireshark过滤器和研判对照表，可操作性强。

本文详细介绍了反射式Kerberos中继攻击CVE-2025-33073的技术细节，该漏洞由RedTeamPentesting于2025年1月发现并披露。攻击者可通过强制Windows主机通过SMB进行Kerberos身份验证，并将票据中继回同一主机，从而获得NTAUTHORITY\\\\SYSTEM权限并执行远程代码。微软已于2025年6月10日发布补丁修复该漏洞，文章还探讨了攻击原理、利用条件及缓解措施，并指出Kerberos中继攻击向量仍在持续演进，需加强安全配置。

该文档详细记录了针对HTB靶机pirate.htb的内网渗透过程，涉及gMSA密码提取、NTLM中继攻击和基于资源的受限委派(RBCD)利用。通过BloodHound分析域内权限关系，利用MS01$计算机账户读取gMSA服务账户密码，再通过PetitPotam触发NTLM中继在域内创建可控计算机账户ATTACKER$，最终通过S4U2Proxy攻击获取WEB01主机Administrator权限。文档提供了完整的攻击链实操命令和调试技巧。

安全研究员发布针对CVE-2026-24294的概念验证(PoC)，该漏洞利用WindowsServer2025通过任意TCP端口建立SMB连接的功能，结合本地SMB服务器与强制认证原语实现NTLM反射，最终通过中继特权认证获取系统权限。研究揭示Microsoft对CVE-2025-33073的修复存在局限性，建议防御方及时修补、强制SMB签名、减少NTLM使用并监控非标准端口流量。

研究人员发布CVE-2026-24294漏洞PoC，可劫持WindowsServer2025SYSTEM权限。该漏洞绕过此前对NTLM反射的修复，利用Windows1124H2和Server2025允许任意TCP端口建立SMB连接的特性，通过两阶段攻击实现本地特权提升。防御者需及时安装补丁、强制启用SMB签名并监控非标准端口流量。

CVE-2025-33073是2025年6月披露的NTLM反射漏洞，CVSS评分为8.8。该漏洞源于Windows本地NTLM认证逻辑缺陷，攻击者可通过构造畸形DNS名称欺骗系统误判为本地连接，从而绕过SMB签名等防护机制，将高权限进程（如lsass.exe）的认证反射回目标主机，最终获取SYSTEM权限。利用过程仅需普通域用户权限，且存在全自动化工具链。防御建议为尽快部署微软2025年6月补丁并在全域强制SMB签名。

本文介绍了使用Infuse在AppleTV上搭建个人媒体库的方法，以摆脱国内视频平台的广告、画质缩水和内容删减问题。核心方案是将影片存储在本地或私有云中，通过Infuse播放器实现全格式支持、自动字幕匹配和海报墙管理。文章详细对比了USB硬盘、NAS、路由器共享等存储方案，并提供了文件命名规范和刮削技巧。建议长期用户选择NAS方案，以获得最佳体验。

OpenWrt的luci-app-samba4组件被曝高危命令注入漏洞CVE-2026-59260，CVSS评分达9.9。漏洞源于ACL配置缺陷，错误赋予普通用户file.exec权限，致使攻击者能通过篡改smbd启动参数中的messagecommand项，触发Root权限任意命令执行，进而完全接管路由器并横向渗透内网。由于官方暂未发布补丁，建议管理员立即收回file.exec权限、非必要关闭Samba服务，并严格限制LuCI与SSH的访问源IP以防范风险。

当前出海营销AI成熟度低，市面多为缺乏调度与行业经验的伪多Agent。针对企业跨文化执行与冷启动痛点，飞书深诺发布Marvy2.0出海营销AgentOS，依托真实数据通过Skill沉淀、双层Agent仲裁与自进化机制实现全链路闭环。AI将成出海过滤网，企业需构建体系化Agent系统以建立竞争壁垒。

DellPowerStoreT系列存在严重SMB漏洞CVE-2026-67271，CVSS评分9.8。攻击者无需身份验证即可通过网络发送特制SMB数据包触发越界写入，导致服务崩溃并可能实现远程代码执行。建议立即将PowerStoreTOS升级至5.0.0.2-2761110或更高版本，并在补丁部署前限制SMB及管理接口的网络访问。

lazyown是开源C2框架，两端齐全且AI代理驾驶实装，但规避能力如睡眠混淆、多传输、BOF等仅服务端配置层有，implant未实现。密码学弱，无身份认证，自动化激进，rootkit链有开发残留。蓝队应关注AI操作C2的新检测面，可按网络层、主机层、行为层防御，建议隔离环境采集样本并部署检测规则。

本文复盘一起因第三方运维私自开放3389端口致企业被LockBit勒索的实战案例，攻击者利用测绘平台暴露面入侵，通过RDP登录、SMB爆破横向移动并加密数据，关键发现是运维隐瞒测试端口且路由器SNAT导致真实IP丢失。建议企业强制第三方纳管、端口变更审批、定期自查暴露面及日志外发，运维应即开即关并诚实配合应急。

Linux内核KSMBD模块两个CVSS9.0漏洞被公开，可远程代码执行且无需认证，但补丁未就绪且无CVE编号。建议立即排查KSMBD使用情况，关闭非必要服务、限制445端口暴露面，并关注后续补丁发布。

Linux内核KSMBD服务曝出两个CVSS9.0远程代码执行漏洞，编号ZDI-CAN-33774和ZDI-CAN-33549，由趋势科技ZDI披露。前者无需认证即可利用，影响所有KSMBD部署；后者需启用SMBDirect及RDMA网卡。主线内核暂无修复补丁，建议管理员检查KSMBD服务状态并关注后续更新。

本文复盘CVE-2025-52488漏洞，攻击链利用全角反斜杠绕过过滤，经Unicode归一化还原为反斜杠，结合Path.Combine的绝对路径覆盖特性，构造UNC路径触发SMB外联，导致NTLM哈希泄露。漏洞影响DNN6.0.0至10.0.0，补丁为10.0.1。检测需阻断出站445端口并审计NTLM外联，修复应遵循先归一化再校验原则。

本文介绍了Samba文件服务器安全配置的迁移过程，分析了从smb.conf到注册表后端的迁移优势，并详细讲解了配置迁移流程、远程管理和文件操作审计的配置要点。

奇安信威胁情报中心近期发现并分析了勒索组织Qilin(Agenda)暴露在外的CobaltStrike攻击基础设施。该组织自2024年8月起使用CobaltStrike4.10版本，通过HTTP、DNS和SMB等多种通信方式，在2025年6月至8月期间持续对多个目标发动攻击。攻击过程包括端口扫描、凭据窃取、横向移动、数据外传，并最终投放勒索载荷。研究人员从日志中还原了完整的攻击时间线、操作员分工以及针对不同行业（如制造、工业控制）受害者的具体活动，揭示了其入侵、扩散、窃密到实施勒索的完整攻击链。

Samba打印子系统存在远程代码执行漏洞CVE-2026-4480，攻击者可通过构造含Shell元字符的打印作业描述在服务器上执行任意命令。影响Samba4.1.0至4.24.2版本及RHEL系列系统。官方已发布安全补丁，建议立即升级至4.22.10/4.23.8/4.24.3版本；临时缓解方案包括在smb.conf中用单引号包裹%J替换符或移除该参数。

本文详细介绍了反射式Kerberos中继攻击CVE-2025-33073的技术细节，该漏洞由RedTeamPentesting于2025年1月发现并披露。攻击者可通过强制Windows主机通过SMB进行Kerberos身份验证，并将票据中继回同一主机，从而获得NTAUTHORITY\\\\SYSTEM权限并执行远程代码。微软已于2025年6月10日发布补丁修复该漏洞，文章还探讨了攻击原理、利用条件及缓解措施，并指出Kerberos中继攻击向量仍在持续演进，需加强安全配置。

安全研究员发布针对CVE-2026-24294的概念验证(PoC)，该漏洞利用WindowsServer2025通过任意TCP端口建立SMB连接的功能，结合本地SMB服务器与强制认证原语实现NTLM反射，最终通过中继特权认证获取系统权限。研究揭示Microsoft对CVE-2025-33073的修复存在局限性，建议防御方及时修补、强制SMB签名、减少NTLM使用并监控非标准端口流量。

研究人员发布CVE-2026-24294漏洞PoC，可劫持WindowsServer2025SYSTEM权限。该漏洞绕过此前对NTLM反射的修复，利用Windows1124H2和Server2025允许任意TCP端口建立SMB连接的特性，通过两阶段攻击实现本地特权提升。防御者需及时安装补丁、强制启用SMB签名并监控非标准端口流量。

CVE-2025-33073是2025年6月披露的NTLM反射漏洞，CVSS评分为8.8。该漏洞源于Windows本地NTLM认证逻辑缺陷，攻击者可通过构造畸形DNS名称欺骗系统误判为本地连接，从而绕过SMB签名等防护机制，将高权限进程（如lsass.exe）的认证反射回目标主机，最终获取SYSTEM权限。利用过程仅需普通域用户权限，且存在全自动化工具链。防御建议为尽快部署微软2025年6月补丁并在全域强制SMB签名。

本文介绍了使用Infuse在AppleTV上搭建个人媒体库的方法，以摆脱国内视频平台的广告、画质缩水和内容删减问题。核心方案是将影片存储在本地或私有云中，通过Infuse播放器实现全格式支持、自动字幕匹配和海报墙管理。文章详细对比了USB硬盘、NAS、路由器共享等存储方案，并提供了文件命名规范和刮削技巧。建议长期用户选择NAS方案，以获得最佳体验。

OpenWrt的luci-app-samba4组件被曝高危命令注入漏洞CVE-2026-59260，CVSS评分达9.9。漏洞源于ACL配置缺陷，错误赋予普通用户file.exec权限，致使攻击者能通过篡改smbd启动参数中的messagecommand项，触发Root权限任意命令执行，进而完全接管路由器并横向渗透内网。由于官方暂未发布补丁，建议管理员立即收回file.exec权限、非必要关闭Samba服务，并严格限制LuCI与SSH的访问源IP以防范风险。

当前出海营销AI成熟度低，市面多为缺乏调度与行业经验的伪多Agent。针对企业跨文化执行与冷启动痛点，飞书深诺发布Marvy2.0出海营销AgentOS，依托真实数据通过Skill沉淀、双层Agent仲裁与自进化机制实现全链路闭环。AI将成出海过滤网，企业需构建体系化Agent系统以建立竞争壁垒。