AiRedTeam - 我当黑客那几年(AiRedTeam) (Page 48)

Junos Evolved PTX路由器惊现9.8分预授权RCE：无需认证即可获取root权限

Juniper PTX系列路由器Junos OS Evolved系统存在CVE-2026-21902预授权远程代码执行漏洞，CVSS 9.8。On-Box Anomaly Detection框架因权限配置错误暴露8160端口，攻击者可无需认证执行任意root命令。本文深度分析漏洞原理、攻击链及缓解措施，适用于安全研究员和网络运维人员。

APT情报

供应链噩梦：26天沉寂后TeamPCP三路并发攻击，Checkmarx、Bitwarden、xinference沦陷

TeamPCP在26天静默后发动三路并发供应链攻击：Checkmarx KICS Docker镜像投毒、xinference PyPI凭证窃取、自传播npm蠕虫CanisterSprawl。攻击通过Dependabot自动化触发下游Bitwarden CLI沦陷，暴露可信自动化管道风险。包含IOC、检测与缓解措施。

漏洞分析

Exploit for CVE-2026-6279 exploit

CVE-2026-6279 是影响Ollama <0.17.1的远程代码执行漏洞，CVSS 9.8，攻击者可利用未授权请求执行任意命令。本文提供深度分析、攻击场景、修复建议，帮助安全团队快速响应。

漏洞分析

Exploit for CVE-2026-6960 exploit

CVE-2026-6960 是一个高危的远程代码执行漏洞，影响未知产品。攻击者通过发送特制请求即可触发堆缓冲区溢出，实现无交互的完全系统控制。本文提供深度技术分析、攻击场景、修复建议及检测方法。请立即关注并升级以防范风险。

漏洞分析

CVE-2026-6960 (CVSS 9.8) - The BookingPress Pro plugin for WordPress is vulnerable to arbitrary file upload

CVE-2026-6960 CVSS 9.8：BookingPress Pro WordPress插件5.6及之前版本存在严重任意文件上传漏洞。未经认证的攻击者可在服务器上传webshell实现远程代码执行，完全控制站点。立即升级至5.7或禁用签名字段。

安全情报

Firefox bug CVE-2026-6770 enabled cross-site tracking and Tor fingerprinting

📡 Security Affairs · 2026-04-27 Firefox bug CVE-2026-6770 enabled cross-site tracking and Tor fingerprinting CVE-2026-6770 A vulnerability, tracked as CVE-2026-6770, allowed attackers to fingerprint Firefox users, even in Private Browsing, and also impacted the Tor Browser. The flaw worked even when Tor’s New Identity feature was used, bypassing protections meant to

漏洞分析

CVE-2026-5118 (CVSS 9.8) - The Divi Form Builder plugin for WordPress is vulnerable to privilege escalation

CVE-2026-5118 是 Divi Form Builder WordPress 插件中严重权限提升漏洞，CVSS 9.8。攻击者可绕过角色校验创建管理员账户，实现站点完全接管。建议立即更新至 5.1.3 版本，并审计已有管理员账户。

漏洞分析

CVE-2026-6279 (CVSS 9.8) - The Avada Builder (fusion-builder) plugin for WordPress is vulnerable to Unauthe

CVE-2026-6279是Avada Builder (fusion-builder) WordPress插件中的未认证远程代码执行漏洞，CVSS 9.8。攻击者通过获取公开页面中的nonce，利用AJAX端点注入PHP函数导致任意代码执行。影响所有3.15.2及更早版本，需立即升级至3.15.3。

漏洞分析

CVE-2026-9082 - Drupal Core SQL Injection Vulnerability

CVE-2026-9082 影响 Drupal Core，是数据库抽象API中的严重SQL注入漏洞。攻击者无需认证即可利用，导致权限提升与远程代码执行。所有Drupal 10.x/11.x站点均受影响，需立即升级至安全版本。本文提供完整技术分析、攻击场景和修复指南。

安全情报

API Security for AI Agents: Why Protection Has Never Been More Important.

📡 Imperva Blog · 2026-03-24 API Security for AI Agents: Why Protection Has Never Been More Important. For years, a lot of risky APIs survived simply because they were hard to find. They weren’t documented. Only a handful of engineers knew the endpoints. And if an attacker wanted to abuse them,

安全情报

Article #925

📡 Security Blog · Article #925 CVE-2024-1708CVE-2026-32202CVE-2026-31431 TeamPCP Weekly Analysis: 2026-W18 (2026-04-27 through 2026-05-03) Summary The most significant development of the week was the April 29 to 30 Mini Shai-Hulud worm, a self-propagating supply chain campaign that compromised four official SAP npm packages, two PyTorch Lightning PyPI versions, two intercom-client npm versions,

安全情报

📊 2026-05-24 漏洞情报日报 · 200 条 · 高危 114

每日漏洞情报汇总 · 2026-05-24 📊 2026-05-24 漏洞情报日报 📋 共 200 条 🔥 高危/严重 114 条 🚨 CISA-KEV 1 条 🐙 GitHub-Advisory 17 条 🔥7 🛡️ NVD-Latest 107 条 🔥107 ⚔️ Sploitus 75 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-46716 (Nezha Monitoring)：权限提升/跨租户命令执行。RoleMember角色用户可通过未正确鉴权的Cron API在任意服务器上执行Shell命令，影响所有Nezha监控部署。 * CVE-2026-46670 (YesWiki)：未认证SQL注入。攻击者可在默认安装的Bazar表单导入路径中注入恶意SQL，进而拖取全库数据，无需任何权限。 * CVE-2026-34908/34909/34910 (UniFi OS)：三连击CVSS 10.0漏洞。包括命令注入、

APT情报

蜜罐捕获：攻击者从挖矿转向窃取Telegram会话数据，威胁升级

SANS ISC蜜罐捕获一起新型攻击：攻击者通过弱SSH入侵后，不仅部署挖矿程序，还专门窃取Telegram Desktop的tdata会话文件夹。本文深入分析攻击链、tdata窃取机制及防御建议，揭示凭证窃取已成为现代攻击的核心目标。

APT情报

TeamPCP 供应链攻击复活：26天沉寂后三线并发，Checkmarx/Bitwarden/Xinference 沦陷

TeamPCP 供应链攻击在 26 天停火后于 2026 年 4 月 21-22 日三线并发：Checkmarx KICS Docker Hub 被覆盖、xinference PyPI 被注入凭证窃取器、Bitwarden CLI 通过 Dependabot 级联感染。自传播 npm 蠕虫 CanisterSprawl 被识别，使用 ICP 链上 C2。分析报告涵盖攻击链、IOC、缓解措施及 FAQ。

安全情报

Your UEBA is lying to you: Why entity record quality decides everything

📡 Elastic Security Labs · 0 Your UEBA is lying to you: Why entity record quality decides everything There's an uncomfortable truth in security analytics that nobody talks about at conferences: The quality of your detections, alerts, and investigations is only as good as the entity records that represent the

安全情报

📊 2026-05-23 漏洞情报日报 · 200 条 · 高危 102

每日漏洞情报汇总 · 2026-05-23 📊 2026-05-23 漏洞情报日报 📋 共 200 条 🔥 高危/严重 102 条 🚨 CISA-KEV 1 条 🐙 GitHub-Advisory 42 条 🔥17 🛡️ NVD-Latest 85 条 🔥85 ⚔️ Sploitus 72 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-46670 (YesWiki) — 未认证SQL注入：影响YesWiki默认安装，攻击者无需登录即可通过Bazar表单导入路径注入任意SQL语句，导致数据库全量读取与数据泄露，风险极高。 * CVE-2026-46614 (Fission) — 内部路由公开暴露：Fission路由组件未验证HTTPTrigger是否存在，导致所有函数内部路由对外暴露，攻击者可未经授权直接调用函数，引发远程代码执行风险。 * CVE-2026-46633 (Twig) — PHP代码注入：模板引擎Twig在处理`{% use %}`标签时，因对单引号转义缺失，导致PHP代码注入。任何允许用户

APT情报

JanelaRAT：瞄准拉丁美洲用户的金融木马深度分析

JanelaRAT是一种针对拉丁美洲用户的金融远程访问木马(RAT)，自2023年6月活跃，是BX RAT的变种。本文深度分析其多阶段感染链（始于钓鱼邮件）、DLL侧加载执行技术、C2通信加密机制及针对银行安全软件的检测能力。提供IOCs、缓解建议和防守方FAQ，帮助安全团队识别与防御该威胁。

测试

🧪 系统测试

测试 Ghost 发布流程正常。

APT情报

2025金融威胁深度剖析：钓鱼转向电商与数字服务，窃密软件成核心驱动

卡巴斯基2025金融威胁报告：信息窃取者驱动的凭证窃取与暗网交易激增，钓鱼转向Netflix、Apple、Spotify等数字服务。深度分析攻击趋势、地区分布与企业防护策略。

漏洞分析

Exploit for CVE-2026-20223 exploit

漏洞分析

CVE-2026-41091 - Microsoft Defender Link Following Vulnerability

漏洞分析

CVE-2026-41091 - Microsoft Defender Link Following Vulnerability

漏洞分析

CVE-2026-20223 (CVSS 10.0) - A vulnerability in the access validation of internal REST APIs of Cisco Sec

安全情报

Microsoft fixes Entra ID flaw enabling privilege escalation

📡 Security Affairs · 2026-04-28 Microsoft fixes Entra ID flaw enabling privilege escalation Microsoft addressed a flaw in Microsoft Entra ID that could let attackers take over service accounts. The issue involved the Agent ID Administrator role, which manages AI agent identities and access, and could be abused for privilege escalation. Microsoft’

APT情报

Citrix NetScaler再曝内存超读漏洞CVE-2026-3055：已遭在野利用

🔓 Critical 漏洞利用 watchTowr Labs分析发现，Citrix NetScaler的CVE-2026-3055并非单一漏洞，而是至少包含两个内存超读漏洞，影响/saml/login和/wsfed/passive?wctx端点。攻击者可通过发送特制HTTP请求触发内存泄漏，获取敏感数据，且该漏洞已从2025年3月27日起在野外被利用。来源：watchTowr Labs | 0 | 原文链接 🔍 关键发现 * CVE-2026-3055实际包含至少两个内存超读漏洞，影响/saml/login和/wsfed/passive?wctx端点 * 漏洞利用不需要wctx参数值，仅需参数存在且缺少等号即可触发内存泄漏 * 在野利用已于2025年3月27日被蜜罐网络检测到，来自已知威胁行为者IP ⚔️ 攻击链分析 1. 攻击者向目标Citrix NetScaler发送GET请求到/wsfed/passive?wctx，其中wctx参数无值且无等号 2. 未修补设备错误地检查参数存在性而非数据存在性，访问死内存 3. 服务器在响应中通过NSC_TASS C