ZONE.CI 全球网

Giteaact\\_runner存在容器逃逸漏洞CVE-2026-58053，CVSS评分9.9，攻击者可通过注入–pid=host等危险Docker参数绕过隔离，获取宿主机root权限。影响版本<=0.262.0，POC/EXP已公开。官方建议升级至0.2.8及以上，临时措施包括限制工作流权限、使用rootless模式及WAF拦截危险参数。

本文解析AD中SDProp机制，其每60分钟基于AdminSDHolder容器强制重置高权限账户ACL。文章揭示adminCount残留隐患及攻击者篡改AdminSDHolder实现持久化的手法。建议防御方配置SACL监控该容器变更、定期清理孤儿账户并谨慎调整排除策略以加固域安全。

Kongtuke组织利用ClickFix虚假验证码社工手段诱导用户执行恶意msiexec命令，通过白程序侧加载、窗口隐藏、沙箱逃逸、内存混淆及无监控API回调等高级对抗技术投放HavocC2远控载荷，并创建计划任务实现持久化驻留。建议封禁相关IOC、加强用户培训及部署内存行为检测能力。

本文详细记录了春秋云镜Delegation靶场的完整渗透过程，从信息收集发现CmsEasy后台弱口令，利用模板漏洞写入webshell获取初始权限。通过内网扫描发现域环境，利用密码爆破获得WIN19机器本地账户凭证，再通过服务权限配置错误提权至管理员。最后利用非约束委派攻击获取域控DC01权限，集齐全部flag。关键发现包括多个系统配置缺陷，可操作建议是加强弱口令与权限配置管理。

该白皮书由百度安全发布，聚焦整车安全渗透测试，涵盖技术方法、实践经验及UN-R155合规要求，旨在提升智能网联汽车网络安全防护能力，为行业提供可操作指南。

本文详细介绍了在服务器上通过虚拟机部署Android-x86系统的完整步骤，包括创建虚拟机、分区格式化、安装引导程序及系统配置。作者以测试WireGuard跨平台互联为目的，提供了从安装到桌面配置的实操指南，并验证了系统可正常上网。内容为技术教程，适合需要搭建Android测试环境的用户参考。

AdobeColdFusion存在高危路径穿越漏洞(CVE-2026-48282),CVSS评分10.0。攻击者可通过特制RDS请求实现任意文件读写及远程代码执行。影响2025<=Update9和2023<=Update20版本。官方已发布补丁,建议立即升级至2025Update10或2023Update21,并禁用RDS服务作为临时缓解措施。

本文通过真实案例还原银狐木马攻击链路，指出其通过仿冒办公软件下载站传播，利用内存执行和持久化机制绕过查杀。治理需从被动查杀转向主动防御，包括沉淀IOC/IOA规则、自动化处置和主动捕获仿冒入口，形成持续检测与闭环能力。

暗网泄露了阿根廷意大利医院超过113万名患者的敏感医疗数据，包括身份信息、医疗档案、影像资料和财务信息，属于严重的数据泄露事件。建议医疗机构加强数据安全防护，及时排查漏洞并通知受影响患者。

TimbreStealer恶意软件针对墨西哥公司，通过钓鱼邮件利用墨西哥电子发票CFDI传播，使用DLL侧加载技术加载45-50MB的恶意DLL伪装成更新程序库。恶意软件采用多层规避措施，包括自定义API解析器、RC4解密、地理围栏（拒绝俄语区域）、时区检查等。激活后收集浏览器、邮件客户端和云同步数据。攻击者使用DigitalOcean云基础设施。该活动与CiscoTalos2024报告呼应，建议加强异常大DLL检测和钓鱼邮件防范。

日本电信运营商KDDI披露数据泄露事件，攻击者利用第三方软件漏洞入侵其电子邮件系统，导致五家ISP的1422万用户电子邮件地址和密码可能泄露。部分密码以哈希或加密形式存储。KDDI已通知监管机构，建议受影响用户立即重置密码并启用双因素认证。

安全公司Sysdig披露全球首个AI代理勒索攻击Jadepuffer，利用Langflow漏洞CVE-2025-3248入侵，自动完成侦察、凭证收集、横向移动，加密Nacos数据库1342条配置项并留下勒索信息。攻击过程由大语言模型驱动，包含自然语言注释和实时调整。建议升级Langflow、避免暴露服务、替换默认密钥，并监控异常行为。

本文指出AI项目失败多因需求盲区未厘清。作者划分四类认知盲区，提出七项对策：动手前通过盲点扫描、做草样、反向采访、给参考及审查高风险计划暴露盲区；执行中维护日志记录意外；交付后让AI出题测试以验证理解。核心是养成先让AI挖掘盲区再开工的习惯。

文档介绍了一个名为AutoCVE的Multi-Agent自动化CVE挖掘平台，该平台通过多Agent协同审计实现从项目筛选到报告生成的全流程自动化。在为期一周的测试中，AutoCVE成功挖掘并获得了30个CVE编号，覆盖14个开源项目，最高CVSS评分达9.9。文档后半部分包含SRC漏洞挖掘培训课程的推广信息。

文档是GFCTF-2026的Writeup，涵盖Web和Crypto题目。Web题包括Java反序列化绕过黑名单、Jinja2SSTI绕过WAF、JWTalg=none伪造；Crypto题包括低指数攻击和密钥流重用。解题步骤详细，提供了绕过技巧和脚本。

数字取证是依托标准化方法调查网络犯罪的技术学科，通用流程包括收集、检验、分析、报告四阶段。证据获取需合法授权、监管链管控及写保护设备。Windows取证核心为磁盘镜像与内存镜像，常用工具有FTKImager、Autopsy、DumpIt和Volatility。文件元数据如Office文档和图像EXIF可提供设备、时间、位置等辅助证据。掌握规范流程与工具是取证关键。

本文介绍了判断机器是否在工作组内的三种方法:查看当前网卡和IP信息、查看系统详细信息、查看当前登录工作组及工作组用户。在工作组环境下,这些信息会显示为空或workgroup。这些方法可用于内网渗透中的信息收集阶段,帮助安全人员快速判断目标环境是否在域中。

本文总结了Windows系统多种权限维持技术，包括shell循环、自启动、服务、计划任务、内存持久化、修改配置、Debugger、GFLAGS、WMI及AppInit等方法。每种方法均提供了具体命令示例，并分析了其优缺点、权限要求及重启后的持久性。文章强调不同技术适用于不同场景，如自启动和服务重启后有效但易被发现，而WMI和AppInit更隐蔽。建议根据实际需求选择合适方法，并注意隐蔽性与权限限制。

KubePivot是一款面向授权环境的K8s与容器云渗透测试工具。核心功能涵盖环境识别、命令执行、Pod浏览与终端交互、RBAC审计及提权链分析，并集成大模型AI辅助漏洞研判与SOCKS5隧道代理。该工具能有效提升云原生环境评估效率，建议在合法授权下下载使用。

本文介绍了ActiveDirectory域环境中五种高级权限维持技术，包括DiamondTicket、SapphireTickets、DCShadow、DSRM账户后门和SkeletonKey。这些技术通过修改Kerberos票据、滥用复制机制或修补LSASS内存实现持久化控制，强调攻击者利用合法认证流程规避检测。防御者需监控异常Kerberos流量和LSASS行为，并加强域控制器安全配置。

本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问，利用GodPotato提权至SYSTEM。随后通过RDP会话劫持获取域用户凭证，并利用机器账户哈希横向移动到域控，最终获取全部三个flag。核心发现包括MSSQL弱口令、Potato提权、RDP会话劫持和机器账户哈希横向移动。建议注意相关安全配置。

该文档详细记录了NginxRift漏洞的利用过程，核心是通过堆溢出和堆风水技术实现控制流劫持。关键步骤包括发送POST请求塑造内存布局，利用畸形URI触发漏洞覆盖关键指针，并查找fake\\_struct地址和system()地址。文档提供了手工和程序自动查找地址的方法，并给出了可操作的PoC修改与验证步骤。

CNVD漏洞周报2026年第26期显示，本周共收集整理了523个信息安全漏洞，其中高危漏洞289个，中危180个，低危54个。漏洞平均分值为6.65，整体威胁级别为中。本周收录的漏洞中，0day漏洞占比达81%。从漏洞类型看，主要集中在WEB应用（282个）、应用程序（90个）和网络设备（67个）。同时，周报还重点披露了Google和Apple等公司产品存在的多个高危安全漏洞，并提醒用户及时更新补丁。

矢安科技的`openclaw安全防护专项`方案成功入选2026AIIA先锋案例。该方案依托问安安全体检智能体，针对openclaw类AI智能体面临的提示词注入、插件投毒等风险，从暴露面发现、漏洞与配置风险扫描、agent行为安全验证等四个层面提供专项安全体检，旨在帮助企业主动、持续地评估和加固其智能体安全防线。

2026年7月6日安全简讯显示：微软SharePoint高危漏洞CVE-2026-45659遭在野利用，影响多版本服务器；谷歌与FBI合作打击NetNut僵尸网络，该网络感染全球超200万台设备；美国工业巨头UPS遭Chaos勒索软件攻击，大量敏感数据被窃；荷兰Avans大学因PowerBI配置失误导致数据泄露，暴露近一年；攻击者利用2026世界杯主题钓鱼邮件传播Voidrift恶意软件；新型ARToken钓鱼平台针对微软365账户，可绕过MFA。建议及时安装补丁并加强员工安全意识培训。