AiRedTeam - 我当黑客那几年(AiRedTeam) (Page 27)

朝鲜BlueNoroff攻击链：假Zoom会议探测加密钱包再投毒

ACR Stealer利用ClickFix诱饵窃取浏览器Token和微软365文件

ACR Stealer利用ClickFix诱饵通过恶意广告传播，诱导用户粘贴命令至Windows运行框，无文件或WebDAV链窃取浏览器Token、Microsoft 365文件及OneDrive/SharePoint数据。微软发布详细分析，建议禁运行框、应用控制及令牌撤销。

APT情报

GodDamn勒索软件携毒驱动PoisonX致盲安全软件，勒索攻击技术再升级

GodDamn勒索软件是Beast家族的最新变种，采用经过微软签名的恶意内核驱动PoisonX实现BYOVD攻击，致盲CrowdStrike等安全软件。Hyadina团伙通过AnyDesk远程控制、14种凭证窃取工具和PsExec横向移动，对企业网络构成严重威胁。本文详细分析攻击链、IOC和缓解措施，帮助防守方抵御这类新型勒索攻击。

APT情报

新型ENCFORGE勒索软件通过Langflow漏洞定向加密AI模型文件

ENCFORGE勒索软件利用Langflow未授权RCE漏洞（CVE-2025-3248）入侵服务器，通过Docker逃逸加密AI模型权重、向量索引等180余种文件。攻击组织JADEPUFFER使用Go编译的勒索软件，无数据外泄，赎金联系ProtonMail。Sysdig披露完整IOC及缓解措施。

APT情报

勒索软件黑产升级：Citrix Bleed 2漏洞、BYOVD与供应链凭证三重攻势

2026年勒索软件攻击手法升级：Anubis利用Citrix Bleed 2漏洞（CVE-2025-5777）和合法RMM工具入侵，The Gentlemen采用BYOVD零日驱动ktapi.sys绕过EDR，VECT与TeamPCP合作通过供应链攻击窃取凭证后部署勒索软件。本文深度剖析攻击链、IOC及缓解措施，帮助安全团队防御新型勒索攻击。

APT情报

AI双引擎驱动：Claude Code与DeepSeek联手发起国家级网络间谍攻击

Hunt.io发现一场由Claude Code和DeepSeek驱动的中国背景APT攻击，通过香港C2服务器入侵泰国、阿富汗及台湾政府与供应链企业。攻击者利用AI自动化执行SQL注入、Laravel反序列化漏洞和钓鱼页面创建，窃取政府员工数据与云凭证。本文深度分析攻击链、技术细节与防御建议。

安全情报

📊 2026-07-27 漏洞情报日报 · 200 条 · 高危 100

每日漏洞情报汇总 · 2026-07-27 📊 2026-07-27 漏洞情报日报 📋 共 200 条 🔥 高危/严重 100 条 🐙 GitHub-Advisory 35 条 🔥24 🛡️ NVD-Latest 76 条 🔥76 ⚔️ Sploitus 89 条 🤖 今日安全态势分析 🎯 今日重点关注 * OpenDJ 未认证 SSRF / 文件读取 / DoS（GHSA‑68r5）：影响 OpenIdentityPlatform OpenDJ ≤5.1.1，DSMLv2 SOAP 网关无需认证即可发起 SSRF、读取本地文件并导致无界读取 DoS，属关键基础设施风险。 * sm‑crypto SM2 密钥可预测（GHSA‑vh45）

APT情报

黑客服务器暴露：WP-SHELLSTORM批量植入后门，上万WordPress站点沦陷

WP-SHELLSTORM组织因服务器配置错误暴露其攻击内幕：利用Breeze缓存插件等27个漏洞，大规模植入webshell后门上万个WordPress站点。本文深度分析攻击链、工具技术、IOCs及应急缓解建议，帮助防守方防御此类批量网站入侵。

APT情报

实时账户劫持：保险行业钓鱼攻击的新进化

保险行业成网络钓鱼新目标：攻击者利用谷歌广告投放虚假比价链接，通过InsureOTP工具包实时劫持账户。本文深入分析实时OTP绕过技术、攻击链及防御建议，帮助安全团队应对这种新型实时账户接管威胁。

安全情报

📊 2026-07-26 漏洞情报日报 · 200 条 · 高危 106

每日漏洞情报汇总 · 2026-07-26 📊 2026-07-26 漏洞情报日报 📋 共 200 条 🔥 高危/严重 106 条 🐙 GitHub-Advisory 50 条 🔥33 🛡️ NVD-Latest 73 条 🔥73 ⚔️ Sploitus 77 条 🤖 今日安全态势分析 🎯 今日重点关注 * OpenDJ 双重高危漏洞：GHSA-68r5 (未认证SSRF/本地文件读取/DoS) 与 GHSA-p279 (SASL PLAIN认证绕过)。攻击者无需认证即可利用网关进行内网扫描、读取任意文件或绕过代理权限检查，实现权限提升。 * sm-crypto SM2密钥可预测（GHSA-vh45）：Node.js密码学库sm-crypto 0.4.0因使用模块级单例RNG，导致SM2私钥和签名随机数可被预测，严重威胁基于SM2的加密通信安全。 * Azure 多服务权限提升链（CVE-2026-58630、

APT情报

AI成攻击者“力量倍增器”：Unit 42 2026事件响应报告深度解读

Unit 42 2026全球事件响应报告揭示：AI已成为攻击者的力量倍增器，压缩攻击生命周期但未引入全新向量。防御者需加强预防控制，警惕Token Jacking等新兴威胁，并培养兼具AI素养与技术基础的网络安全人才。

APT情报

AI加速但未颠覆攻击：Unit 42 2026全球事件响应报告深度解读

Palo Alto Unit 42发布2026全球事件响应报告，深度剖析AI如何成为攻击者力量倍增器：加速攻击周期但未改变基础手法。报告揭示智能体勒索、token劫持等新威胁，并给出防御建议。安全团队无需重新设计策略，强化预防控制与AI素养是关键。

漏洞分析

CVE-2026-9558 - Mautic has Server-Side Template Injection (SSTI) in Theme Templates

漏洞分析

[webapps] KNX visualisering - Broken Access Control

未分配CVE 漏洞 High · CVSS N/A 📋 漏洞基础信息 CVE未分配CVE漏洞类型漏洞受影响版本详见原文危害等级High · CVSS N/A发布日期2026-07-06提交者parsa rezaie khiabanloo来源Exploit-DB 原文 ↗ ⚔️ 原始 PoC # Exploit Author: parsa rezaie khiabanloo Step 1 : Attacker can using these dorks then can find the KNX panel . Shodan : title:"KNX visualisering" OR https://www.shodan.io/search?query=title%3A%22KNX+

漏洞分析

[webapps] KeepInMind 0.8.4.2 - Stored XSS

CVE-2026-9271 漏洞 High · CVSS N/A 📋 漏洞基础信息 CVECVE-2026-9271漏洞类型漏洞受影响版本详见原文危害等级High · CVSS N/A发布日期2026-07-06提交者Pavan N来源Exploit-DB 原文 ↗ ⚔️ 原始 PoC # Exploit Author: Pavan N # CVSS Score: 9.0 (Critical) 1. Technical Description: The KeepInMind - Dashboard Notes plugin (version 0.8.4.2 and below) fails to properly restrict dangerous CSS properties within the '

漏洞分析

[local] MEmu Android Emulator 9.2.7.0 - Local Privilege Escalation

CVE-2026-36213 漏洞 High · CVSS N/A 📋 漏洞基础信息 CVECVE-2026-36213漏洞类型漏洞受影响版本详见原文危害等级High · CVSS N/A发布日期2026-07-06提交者Mohammad来源Exploit-DB 原文 ↗ ⚔️ 原始 PoC # Exploit Author: Mohammad ############################################### # Vulnerability Description ############################################### # # MEmu Android Emulator 9.2.7.0 installs a Windows # service named "MEmuSVC" that runs with # NT AUTHORITY\SYSTEM (LocalSystem) privileges. # # The service binary located at: #

漏洞分析

[webapps] Pulpy 0.1.1-Beta - Filesystem Sandbox Bypass

CVE-2026-44225 漏洞 High · CVSS N/A 📋 漏洞基础信息 CVECVE-2026-44225漏洞类型漏洞受影响版本详见原文危害等级High · CVSS N/A发布日期2026-07-06提交者Onur BILICI @basekill来源Exploit-DB 原文 ↗ ⚔️ 原始 PoC # Exploit Author: Onur BILICI @basekill Description: Pulpy injects a 'pulpy.fs' JavaScript API into every packaged web application,granting it access to the host filesystem. A 'validateFsPath()' function is implemented

漏洞分析

[webapps] Joomla Extension 4.1.4 - PHP Object injection

CVE-2026-48909 漏洞 High · CVSS N/A 📋 漏洞基础信息 CVECVE-2026-48909漏洞类型漏洞受影响版本详见原文危害等级High · CVSS N/A发布日期2026-07-06来源Exploit-DB 原文 ↗ ⚔️ Nuclei Exploit 模板以下为标准 Nuclei v3 格式的利用模板，可直接用于漏洞验证： id: CVE-2026-48909-exploit info: name: JoomShaper SP LMS <= 4.1.3 PHP Object Injection RCE author: yours severity: critical description: Exploits PHP Object Injection via lmsOrders cookie to write webshell

漏洞分析

CVE-2026-50522 - Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

漏洞分析

CVE-2026-16232 (CVSS 9.1) - An authentication bypass vulnerability in the Check Point SmartConsole login pro

漏洞分析

CVE-2026-16232 - Check Point SmartConsole Improper Authentication Vulnerability

安全情报

Lessons Learned from CISA’s Recent GitHub Leak

📡 Krebs on Security · 2026-07-13 Lessons Learned from CISA’s Recent GitHub Leak Lessons Learned from CISA’s Recent GitHub Leak – Krebs on Security --> Advertisement Advertisement --> Skip to content Home About the Author Advertising/Speaking Lessons Learned from CISA’s Recent

安全情报

Wireshark 4.6.7 Released, (Sat, Jul 11th)

📡 SANS ISC · 2026-07-11 Wireshark 4.6.7 Released, (Sat, Jul 11th) Wireshark 4.6.7 Released - SANS Internet Storm Center --> Internet Storm Center Sign In Sign Up Handler on Duty: Didier Stevens Threat Level: green previous Click HERE to learn more about classes Didier is teaching for

安全情报

ISC Stormcast For Friday, July 10th, 2026 https://isc.sans.edu/podcastdetail/10002, (Fri, Jul 10th)

📡 SANS ISC · 2026-07-10 ISC Stormcast For Friday, July 10th, 2026 https://isc.sans.edu/podcastdetail/10002, (Fri, Jul 10th) ISC Stormcast For Friday, July 10th, 2026 https://isc.sans.edu/podcastdetail/10002 --> Internet Storm Center Sign In Sign Up Handler on Duty: Jan Kopriva Threat Level: green previous

安全情报

"Comment stuffing" in an HTML phishing attachment as a mechanism for evading AI-based detection?, (Fri, Jul 10th)

📡 SANS ISC · 2026-07-10 "Comment stuffing" in an HTML phishing attachment as a mechanism for evading AI-based detection?, (Fri, Jul 10th) "Comment stuffing" in an HTML phishing attachment as a mechanism for evading AI-based detection? --> Internet Storm Center Sign In Sign