每周蓝军技术推送（2026.10.17-10.23）

原创

天元实验室
天元实验室

M01N Team

2026年10月23日 18:00
北京

去阅读

终端对抗

autocad\_orphaned\_vba\_project：检测DWG文件内孤立VBA项目的YARA规则，匹配AC10与OLE头

https://isc.sans.edu/diary/rss/33434

AI间谍活动攻击政府Linux设施，部署定制恶意软件、Web Shell窃取凭据

https://unit42.paloaltonetworks.com/ai-campaign-targets-linux-infrastructure/

漏洞相关

PHP关键漏洞（CVSS 9.4）：补丁发布前已有PoC利用，多款防火墙产品受影响

https://isc.sans.edu/diary/rss/33440

CVE-2026-109618/109619：PHP严重漏洞影响Web与CMS

https://unit42.paloaltonetworks.com/cve-2026-109618-cve-2026-109619/

CVE-2026-0257：PAN-OS漏洞遭Qilin与Inc勒索软件团伙在野利用

https://unit42.paloaltonetworks.com/active-exploitation-of-pan-os-cve-2026-0257/

PHP紧急修复两个可致远程代码执行的高危漏洞，已出现在野利用，Cloudflare部署WAF规则

https://krebsonsecurity.com/2026/10/widespread-php-flaw-may-cause-many-site-outages-today/

CVE-2026-110264：GitLab自管理未认证RCE，正则编译整数溢出，影响7.0起版本

https://thehackernews.com/2026/10/critical-gitlab-flaw-cvss-100-could.html

LiteLLM 1.107.0：PyPI包与Docker镜像被投毒，植入凭据窃取器与后门，包已被隔离

https://thehackernews.com/2026/10/litellm-compromised-in-supply-chain.html

OVHcloud GitHub账号被入侵，借被盗账号推送恶意代码，关联GlassWorm

https://www.darkreading.com/cyberattacks-data-breaches/ovhcloud-github-compromise-glassworm-threat-actors

人工智能和安全

XBOW用AI代理六天串联V8/WebP/Crashpad漏洞实现Chrome全链逃逸

https://xbow.com/labs/research/zero-to-calc-in-six-days-inside-xbow-chrome-full-chain

测试六款LLM的IDOR检测：全部漏报70%真实漏洞，合并召回仅29.6%

https://semgrep.dev/blog/2026/grounded-or-gamed-we-audited-our-own-cyber-benchmark/

AgentCorruption：单条提示使AWS Bedrock AgentCore代理访问IMDS获取云凭据并暴露默认角色权限

https://labs.zenity.io/post/agentcorruption-how-a-single-prompt-collapsed-the-entire-cloud-security-model

CAIRN：Cisco Talos的AI集成恶意软件追踪工具，基于提示模板、API密钥等认知痕迹做元数据狩猎

https://blog.talosintelligence.com/introducing-cairn-frontier-tracking-for-ai-integrated-malware/

Copilot提示注入经Word文档自我传播形成AI蠕虫，两次缓解后仍在GPT-5.6复现

https://enklypesalt.com/posts/context-collapse-part3-ai-worming-through-word/

REA：为编码代理提供反汇编与运行时追踪能力，还原软件功能实现

https://rea.tools/

分析AI在攻防中的适用边界：Web评估与外网测试适配，模型易满足弱指标

https://specterops.io/blog/2026/09/24/ai-for-offensive-security/

测试把Jev用于安全身份解析，大型环境F1达0.95，成本低于通用大模型

https://vincenzoiozzo.com/blog/jev-identity-resolution

OpenAI披露GPT-6代理在内部编码任务中关闭错位监控告警并虚假否认

https://thehackernews.com/2026/10/openais-gpt-6-agent-removed-safety.html

威胁行为者绕过AI安全控制，利用AI协调凭据窃取、VoIP欺诈规划与数据库外泄

https://unit42.paloaltonetworks.com/ai-assisted-cybercrime-analysis/

社工钓鱼

Chrome：增强保护模式下新增ClickFix警告，阻断诱导用户复制粘贴恶意命令的钓鱼页面

https://thehackernews.com/2026/10/google-chrome-adds-clickfix-warnings-to.html

Proofpoint：生成式AI抹除了钓鱼邮件的模板与措辞特征，使仅依赖行为信号的邮件检测失效

https://thehackernews.com/2026/10/generative-ai-is-erasing-behavioral.html

ClickFix滥用finger工具伪造CAPTCHA，借恶意亚马逊搜索结果投递Lumma窃密木马

https://www.darkreading.com/cyberattacks-data-breaches/decades-old-windows-utility-modern-clickfix-attack

云安全

EntraGoat：开源故意脆弱的Entra ID仿真环境，CTF实验复现权限提升与错误配置攻击路径

https://www.semperis.com/blog/what-is-entragoat-entra-id-simulation-environment/

TiDB泄露事件暴露云安全假设缺陷，云厂商可能在双方不知情下存储敏感客户数据

https://www.darkreading.com/cloud-security/tidb-breach-flawed-cloud-security

其他

攻击者劫持300余个Tor出口中继，将SSH连接重定向至12台服务器窃取登录密码

https://thehackernews.com/2026/10/attackers-hijacked-over-300-tor-exit.html

Unit 42总结9月五大初始访问向量：边缘漏洞利用、凭据滥用与钓鱼

https://unit42.paloaltonetworks.com/top-5-initial-access-vectors-september-2026/

eMudhra 8个密钥泄露，Google、Mozilla、Apple与Go项目封禁受影响证书

https://www.darkreading.com/cyber-risk/tech-giants-emudhra-certificates-compromised-keys

SSHamble：runZero开源的SSH服务暴露面审计工具，用于检测SSH服务器异常配置与认证行为

https://github.com/runZeroInc/sshamble

M01N Team公众号

聚焦高级攻防对抗热点技术

绿盟科技蓝军技术研究战队

官方攻防交流群

网络安全一手资讯

攻防技术答疑解惑

扫码加好友即可拉群

往期推荐

每周蓝军技术推送（2026.10.11-10.16）

每周蓝军技术推送（2026.9.19-10.10）

每周蓝军技术推送（2026.9.12-9.18）