本文为中国电信安全网关产品线发布的内部通讯第8期，内容为排版展示与推荐阅读链接，无实质技术内容或可操作建议。

本文系统解析大模型提示注入与越狱攻击，指出间接注入与多模态越狱威胁严峻。核心结论是模型有用性与安全性存在根本张力。关键发现涵盖思维链劫持与自动化越狱等新趋势。建议企业在架构层构建多层护栏，将大模型视为不可信引擎，敏感操作须经确定性非模型验证层拦截，并结合红队测试持续加固防御。

该漏洞是http.sys驱动中UlpParseNextRequest函数的整数溢出问题(CWE-190),导致内核池缓冲区溢出(CWE-122)。根因是16位加法无溢出检查,当capacity接近0xFFFF时加5会回绕,导致后续分配过小,引发溢出。补丁通过RtlUShortAdd函数添加溢出检查,并由KIR特性标志控制。攻击者可通过HTTP监听器远程触发,影响IIS、WinRM等服务。建议系统管理员确保KIR标志启用以防范此漏洞。

本文深入剖析了2025年终端安全对抗中EDR规避的三大前沿技术：间接系统调用通过从ntdll.dll内合法地址执行syscall来绕过用户态hook；ETW绕过通过patchEtwEventWrite等函数使EDR无法接收关键事件；内核回调脱钩通过遍历并清零EDR注册的回调函数指针来隐藏进程创建等行为。文章指出攻击者已能在500ms内完成规避，防御方则向硬件虚拟化、行为分析和内存完整性扫描演进。建议防御者采用纵深防御策略，结合应用白名单、网络分段和最小权限原则。