AiRedTeam - 我当黑客那几年(AiRedTeam) (Page 32)

📊 2026-07-14 漏洞情报日报 · 1 条 · 高危 0

每日漏洞情报汇总 · 2026-07-14 📊 2026-07-14 漏洞情报日报 📋 共 1 条 🔥 高危/严重 0 条 🐙 GitHub-Advisory 1 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-52821 (Kimai, 中危): 影响 Kimai 2.56.0，属于授权不当漏洞。拥有通用`create_activity`权限但无权访问特定项目的用户，可通过预设项目（Preset Project）的活动创建流程，绕过项目级访问控制。利用条件：需要已持有的低权限账号。 * (注意，今日仅收录一条有效漏洞数据，以下为基于此数据的补充分析): 考虑到漏洞存在于项目管理软件中，需警惕攻击者利用此漏洞创建与敏感项目相关联的虚假活动，进而收集项目内部信息或破坏计时数据的完整性。 * 潜在影响场景: 攻击者可将恶意活动关联至机密项目，导致项目进度、耗时等敏感信息通过正常的活动报告机制意外泄露给非授权人员。 * 利用复杂度: 漏洞利用路径较为清晰，仅需通过应用程序预设的活动创建功能即可触发，无需复杂的逆向或权限

APT情报

浏览器内RDP客户端突破：逆向微软未公开协议，实现WebAuthn重定向

Unit42研究员在Prisma Browser中实现首个浏览器内RDP客户端的WebAuthn重定向功能，通过逆向微软未公开代码路径和构建自定义Chromium扩展API，解决了远程会话中安全密钥认证的兼容性问题。本文深入分析[MS-RDPEWA]协议缺陷、clientDataHash限制绕过技术及对浏览器安全的影响，提供检测与缓解建议。

APT情报

当无人倾听时，端口在“听”什么？——自动化网络犯罪深度剖析

SANS ISC实习研究员通过蜜罐日志，分析了Terrabot和r00ts3c两个Mirai变种僵尸网络的自动化攻击行为。报告揭示了攻击者如何利用历史漏洞和低技术缺陷入侵物联网设备，并提供了相应的缓解建议和威胁狩猎指标。

漏洞分析

[webapps] Joomla Extension 4.1.4 - PHP Object injection

CVE-2026-48909 漏洞 High · CVSS N/A 📋 漏洞基础信息 CVECVE-2026-48909漏洞类型漏洞受影响版本详见原文危害等级High · CVSS N/A发布日期2026-07-06来源Exploit-DB 原文 ↗ ⚔️ Nuclei Exploit 模板以下为标准 Nuclei v3 格式的利用模板，可直接用于漏洞验证： id: CVE-2026-48909-exploit info: name: JoomShaper SP LMS <= 4.1.3 PHP Object Injection RCE author: yours severity: critical description: Exploits PHP Object Injection via lmsOrders cookie to write webshell

漏洞分析

CVE-2026-48939 - iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability

CVE-2026-48939是iCagenda Joomla扩展中一个严重的无限制文件上传漏洞（CVSS 10.0），允许未认证攻击者上传任意文件（包括PHP webshell）并实现远程代码执行。受影响版本低于4.0.8，PoC已公开。立即升级或采用WAF缓解措施可防御此漏洞。

漏洞分析

Exploit for CVE-2026-14894 exploit

CVE-2026-14894：WordPress Super Forms插件6.3.313及之前版本存在任意文件上传漏洞，CVSS 9.8，未认证攻击者可利用nonce绕过机制上传PHP文件实现远程代码执行。本文提供修复方案与检测建议。

漏洞分析

Exploit for CVE-2026-15282 exploit

CVE-2026-15282 是 WordPress Instant Appointment 插件 <=1.2 版本的严重任意文件上传漏洞，CVSS 9.8。未经身份验证的攻击者可上传恶意 PHP 文件实现远程代码执行，完全控制网站。已存在公开 PoC，建议立即升级或采取缓解措施。

安全情报

More Odd DNS Records: NIMLOC, (Tue, Jul 7th)

📡 SANS ISC · 2026-07-07 More Odd DNS Records: NIMLOC, (Tue, Jul 7th) More Odd DNS Records: NIMLOC - SANS Internet Storm Center --> Internet Storm Center Sign In Sign Up Handler on Duty: Xavier Mertens Threat Level: green previous Click HERE to learn more about classes Johannes is teaching for

安全情报

Google Is Suing Chinese Scammers Who Are Using Gemini

📡 Schneier on Security · 2026-07-07 Google Is Suing Chinese Scammers Who Are Using Gemini Google Is Suing Chinese Scammers Who Are Using Gemini - Schneier on Security Schneier on Security Menu Blog Newsletter Books Essays News Talks Academic About Me Search Powered by DuckDuckGo Blog Essays Whole site Subscribe Home Blog

安全情报

Vidar Stealer Unmasked: Code Signing Abuse, Go Loaders and File Inflation

📡 Palo Alto Unit42 · 2026-07-07 Vidar Stealer Unmasked: Code Signing Abuse, Go Loaders and File Inflation Vidar Stealer Unmasked: Code Signing Abuse, Go Loaders and File Inflation Menu Tools ATOMs Security Consulting About Us Under Attack? Threat Research Center Threat Research Malware Malware Vidar Stealer Unmasked: Code Signing Abuse, Go Loaders

安全情报

Threat landscape for industrial automation systems. Q1 2026

📡 Kaspersky Securelist · 2026-07-07 Threat landscape for industrial automation systems. Q1 2026 Industrial threat report for Q1 2026 | Securelist Solutions for: Home Products Small Business 1-50 employees Medium Business 51-999 employees Enterprise 1000+ employees by Kaspersky CompanyAccount Get In Touch Dark mode off English Russian Spanish Brazil Solutions Internet of Things

安全情报

Suspected China-Nexus Hackers Use Fake Indian Tax Filing Utility to Deploy DcRAT

📡 The Hacker News · 2026-07-06 Suspected China-Nexus Hackers Use Fake Indian Tax Filing Utility to Deploy DcRAT Suspected China-Nexus Hackers Use Fake Indian Tax Filing Utility to Deploy DcRAT --> #1 Trusted Cybersecurity News Platform Followed by 5.70+ million     

安全情报

Langflow RCE Exploited to Deploy Monero Miner on Exposed AI App Endpoints

📡 The Hacker News · 2026-06-30 Langflow RCE Exploited to Deploy Monero Miner on Exposed AI App Endpoints Langflow RCE Exploited to Deploy Monero Miner on Exposed AI App Endpoints --> #1 Trusted Cybersecurity News Platform Followed by 5.70+ million     

安全情报

Critical Cursor Flaws Could Let Prompt Injection Escape Sandbox and Run Commands

📡 The Hacker News · 2026-07-01 Critical Cursor Flaws Could Let Prompt Injection Escape Sandbox and Run Commands Critical Cursor Flaws Could Let Prompt Injection Escape Sandbox and Run Commands --> #1 Trusted Cybersecurity News Platform Followed by 5.70+ million     

安全情报

Armored Likho Targets Government Agencies, Power Sector with BusySnake Stealer

📡 The Hacker News · 2026-07-03 Armored Likho Targets Government Agencies, Power Sector with BusySnake Stealer Armored Likho Targets Government Agencies, Power Sector with BusySnake Stealer --> #1 Trusted Cybersecurity News Platform Followed by 5.70+ million       Get the

安全情报

📊 2026-07-13 漏洞情报日报 · 200 条 · 高危 102

每日漏洞情报汇总 · 2026-07-13 📊 2026-07-13 漏洞情报日报 📋 共 200 条 🔥 高危/严重 102 条 🐙 GitHub-Advisory 32 条 🔥21 🛡️ NVD-Latest 81 条 🔥81 ⚔️ Sploitus 87 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-54089 (CVSS 9.8, File Browser): 认证绕过漏洞。当使用代理认证模式时，未授权攻击者可通过构造伪造的HTTP头直接冒充任意用户（包括管理员），无需凭证即可接管文件管理权限。 * CVE-2026-61447 (CVSS 10.0, PraisonAI): 远程代码执行。LLM生成的Python代码在`CodeAgent._execute_python()`中未经沙箱限制直接执行，攻击者可借助恶意输入实现完全控制。 * CVE-2026-15282 (CVSS 9.

APT情报

2026年Q1工业自动化系统威胁态势：攻击面持续扩大，间谍软件与恶意脚本成主要风险

卡巴斯基ICS CERT发布2026年Q1工业自动化系统威胁报告，全球ICS恶意软件拦截率降至19.6%但区域差异显著。南欧、俄罗斯威胁上升，生物识别系统与制造业成重灾区。间谍软件、恶意脚本和钓鱼页面是主要攻击手段，需加强网络分段、端点保护和员工培训。

APT情报

东南亚政府与关键基础设施遭新型后门TinyRCT定向攻击

Unit42报告揭示CL-STA-1062（UAT-7237）APT组织针对东南亚政府与能源基础设施的攻击活动，使用新型.NET后门TinyRCT及SoftEther VPN等工具，实现持久化窃密。本文提供攻击链分析、IOC及Cortex XDR等缓解措施，帮助防守方识别并防御此类定向威胁。

漏洞分析

[webapps] Joomla Extension 4.1.4 - PHP Object injection

CVE-2026-48909是Joomla SP LMS 4.1.3及之前版本中的PHP对象注入漏洞，攻击者通过精心构造的cookie触发反序列化，进而利用Joomla gadget链写入webshell，实现远程代码执行。本文深度分析漏洞根因、攻击链及PoC代码，并提供修复建议和检测规则。

漏洞分析

CVE-2026-56291 - Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability

CVE-2026-56291 是 Balbooa Forms 组件中的高危任意文件上传漏洞，CVSS 9.8，允许未认证攻击者上传可执行文件导致远程代码执行（RCE）。本文提供详细技术分析、攻击场景及修复建议，帮助 Joomla 管理员及时防护。

漏洞分析

CVE-2026-15282 (CVSS 9.8) - The Instant Appointment plugin for WordPress is vulnerable to arbitrary file upl

CVE-2026-15282是WordPress Instant Appointment插件1.2及之前版本中的严重漏洞，CVSS 9.8，允许未经身份验证的攻击者上传任意文件并实现远程代码执行。本文深入分析漏洞根因、攻击场景和修复方案。

漏洞分析

CVE-2026-14894 (CVSS 9.8) - The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to

CVE-2026-14894 (CVSS 9.8) 是 Super Forms WordPress插件（版本≤6.3.313）中的一个严重任意文件上传漏洞，允许未认证攻击者通过两步骤HTTP请求上传PHP webshell并实现远程代码执行。漏洞源于submit_form函数缺少文件类型验证与权限检查，且nonce可被super_create_nonce端点绕过。立即升级到6.3.314+或配置WAF规则进行防护。

安全情报

Iran-Linked Hackers Use New Cavern C2 Framework to Target Israeli Organizations

📡 The Hacker News · 2026-07-06 Iran-Linked Hackers Use New Cavern C2 Framework to Target Israeli Organizations Iran-Linked Hackers Use New Cavern C2 Framework to Target Israeli Organizations --> #1 Trusted Cybersecurity News Platform Followed by 5.70+ million      

安全情报

ISC Stormcast For Monday, July 6th, 2026 https://isc.sans.edu/podcastdetail/9994, (Mon, Jul 6th)

📡 SANS ISC · 2026-07-06 ISC Stormcast For Monday, July 6th, 2026 https://isc.sans.edu/podcastdetail/9994, (Mon, Jul 6th) ISC Stormcast For Monday, July 6th, 2026 https://isc.sans.edu/podcastdetail/9994 --> Internet Storm Center Sign In Sign Up Handler on Duty: Johannes Ullrich Threat Level: green previous

安全情报

RustDuck Botnet Rebuilds in Rust to Hijack Routers and Servers for DDoS

📡 The Hacker News · 2026-06-30 RustDuck Botnet Rebuilds in Rust to Hijack Routers and Servers for DDoS RustDuck Botnet Rebuilds in Rust to Hijack Routers and Servers for DDoS --> #1 Trusted Cybersecurity News Platform Followed by 5.70+ million     