本文复盘一起木马入侵事件，通过主机取证、内存逆向与C2协议分析，揭示木马将窗口标题嵌入密文、利用随机名文件伪装及计划任务持久化等特征。文章强调需严格区分时间戳、签名验证与执行上下文，避免误判，并提出应基于字节级证据重建攻击链，而非依赖表面日志或单一指标。

CitrixNetScalerADC与Gateway曝出严重内存溢出漏洞CVE-2026-107406，CVSS评分高达9.5，特定SAML配置下可致远程代码执行或拒绝服务。受影响版本范围明确，官方已发布修复版本。建议管理员自查SAML配置，尽快升级至安全版本，并加强访问控制以降低暴露面。

第三届智能攻防挑战赛报名开启，由云鼎实验室举办，旨在推动智能攻防技术的发展。

本文复盘AI辅助渗透测试实战：将目标域名交给多个大模型独立找漏洞，3小时获28个可疑点，仅1个真实RCE，其余27个为幻觉。核心观点是AI是放大器而非替代者，在信息收集和初步分析上效率高，但常产生幻觉、payload多不可用。真正落地RCE的是命令注入漏洞，本质是不可信输入进入可执行上下文。防守侧应靠行为检测而非特征匹配，修复应从结构上断开输入与执行，而非禁用函数。建议安全人员以AI为侦察兵，必须人工验证其输出。