我当黑客那几年(AiRedTeam) (Page 19)

中文黑客团伙利用DeepSeek实现全自动AI网络攻击链

Palo Alto Unit42揭露一场由中文威胁行为者发起的AI自主化攻击活动，攻击者使用DeepSeek、Hermes Agent和FOFA构建端到端自动攻击链，成功利用Langflow等多个高危CVE漏洞。本文深度分析技术细节、工具配置与缓解措施，为企业防范大模型驱动的网络攻击提供关键参考。

APT情报

Toy Ghouls的新玩具：GenieLocker勒索软件跨平台攻击制造业

卡巴斯基披露GenieLocker勒索软件，Toy Ghouls团伙自研跨平台加密木马，针对俄罗斯制造业通过OpenVPN入侵，使用Mimikatz窃取凭据，横向移动后加密Windows/Linux/ESXi系统。不采用双重勒索，无赎金笔记。提供IOC和缓解建议。

APT情报

中亚间谍活动揭秘：OctLurk与SilkLurk定制后门攻击多国政府

卡巴斯基发现OctLurk和SilkLurk两款高度定制化后门，针对中亚多国政府及关键基础设施发起持续网络间谍攻击。后门采用受害机信息解密载荷、插件化扩展、混淆加载等技术。本文深度分析攻击链、IOC及防御建议，帮助安全团队识别此类APT威胁。

安全情报

📊 2026-07-31 漏洞情报日报 · 200 条 · 高危 162

每日漏洞情报汇总 · 2026-07-31 📊 2026-07-31 漏洞情报日报 📋 共 200 条 🔥 高危/严重 162 条 🐙 GitHub-Advisory 19 条 🔥12 🛡️ NVD-Latest 150 条 🔥150 ⚔️ Sploitus 31 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-58162 / CVE-2026-58150 / CVE-2026-57834 / CVE-2026-33267（Apache Traffic Server） — 影响Apache Traffic Server 8~10.1.3版，漏洞类型包括证书生成劫持、请求走私、输入验证；利用条件：无需认证，可远程利用，CVSS 10.0，攻击者可完全控制证书或进行HTTP走私攻击。 * CVE-2026-66066（Active

漏洞分析

CVE-2026-51252 (CVSS 9.8) - schreibfaul1 ESP32-audioI2S 3.4.5 has a buffer overflow vulnerability in the MP3

CVE-2026-51252是严重缓冲区溢出漏洞，影响schreibfaul1 ESP32-audioI2S 3.4.5库的MP3解码组件。攻击者可通过恶意MP3文件远程执行任意代码，CVSS 9.8。本文提供根因分析、攻击场景及修复建议，帮助IoT开发者防范风险。

漏洞分析

CVE-2026-14167 (CVSS 8.8) - A low privileged remote attacker can perform privileged configuration changes re

CVE-2026-14167（CVSS 8.8）是一个授权不当漏洞，影响某未公开Web管理平台。低权限远程攻击者可绕过权限检查，执行管理员级别的配置更改，包括用户权限管理，可能导致系统完全沦陷。本文提供技术分析、攻击场景及修复建议。

漏洞分析

CVE-2026-43728 (CVSS 7.5) - This issue was addressed through improved state management. This issue is fixed

CVE-2026-43728 是 Apple macOS Tahoe 中的钥匙串状态管理漏洞，CVSS 7.5 高危。攻击者利用本地权限可篡改钥匙串状态，导致凭据泄露或篡改。升级至 macOS 26.6 即可修复。本文提供详细分析、攻击场景与修复建议。

APT情报

Linux内核KVM高危漏洞CVE-2026-63806：十六年旧BUG_ON导致拒绝服务

CVE-2026-63806是Linux内核KVM模块的高危拒绝服务漏洞，CVSS 7.1。攻击者利用guest跨页写入触发ioeventfd未对齐BUG_ON()，导致主机内核崩溃。漏洞自2009年存在，修复改用get_unaligned()。影响所有使用KVM的Linux系统，建议立即升级。

APT情报

Linux内核Nexthop权重扩展漏洞(CVE-2024-14040)：8位限制引发ECMP路由计算错误

CVE-2024-14040是Linux内核网络组件中一个高危漏洞（CVSS 7.8），涉及nexthop组权重从8位扩展至16位时的兼容性问题。旧内核无法正确解析新UAPI格式，可能导致ECMP路由计算错误、拒绝服务或内存破坏。本文深入分析漏洞成因、攻击场景及缓解措施，建议立即升级内核或限制netlink访问。

APT情报

Apache Camel JMS组件反序列化漏洞：绕过修复、可注入任意Exchange状态

CVE-2026-43866 Apache Camel JMS反序列化漏洞，CVSS 7.3。攻击者利用DefaultExchangeHolder绕过CVE-2026-40860修复，注入任意Exchange状态。影响camel-jms、camel-sjms等组件，无需gadget链。升级至4.21.0禁用ObjectMessage可防御。安全分析报告。

APT情报

GeoServer漏洞遭Rondo僵尸网络利用：经典攻击重现

SANS ISC发现针对GeoServer CVE-2024-36401漏洞的主动利用，攻击者通过XPath表达式注入实现远程代码执行，下载Rondo僵尸网络脚本。本文详细分析攻击链、IOC（45.153.34.153/rondo.zyt.sh）并提供缓解建议，帮助安全团队防御该类地理信息系统服务器威胁。

APT情报

node-tar爆严重漏洞：Gzip炸弹可瞬间耗尽磁盘，拒绝服务攻击

node-tar npm库爆严重漏洞CVE-2026-59873，攻击者可通过小型Gzip炸弹快速耗尽服务器磁盘空间，导致拒绝服务。文章详细分析漏洞原理、PoC攻击链及防御措施，适用于Node.js安全运维与供应链安全防护。

APT情报

海康威视ISAPI接口遭大规模扫描：新探针瞄准系统状态端点

SANS ISC报告：海康威视ISAPI接口遭新型大规模扫描，攻击者通过/ISAPI/System/status端点探测设备并尝试密码暴力破解。本文分析攻击原理、加密缺陷及防护建议，提醒用户切勿将摄像头暴露公网，启用HTTPS和Digest认证。

APT情报

Setuptools 漏洞致 macOS 上敏感文件意外泄露：MANIFEST.in 排除规则被 Unicode 规范化绕过

CVE-2026-59890 披露了 setuptools 在构建 Python 源码分发包时，因未对 MANIFEST.in 排除规则与文件名进行 Unicode 规范化统一，导致 macOS 上非 ASCII 敏感文件被意外打包并上传 PyPI。本文详细分析漏洞成因、攻击链、检测方法与修复建议，帮助 Python 包维护者防范供应链泄露风险。

APT情报

堆栈模拟器：可视化理解内存与函数调用的安全基石

SANS FOR610讲师开发的堆栈模拟器可视化演示函数调用时堆栈和寄存器的变化，帮助安全分析师理解堆栈溢出原理及防御措施。支持32/64位汇编逐步调试，是恶意软件分析与逆向工程教学的实用工具。

APT情报

Pillow EPS解析器负字节计数引发无限循环DoS漏洞（CVE-2026-59203）

Pillow图像库CVE-2026-59203拒绝服务漏洞分析：EPS解析器因未校验%%BeginBinary负字节计数导致无限循环CPU耗尽。影响版本12.0.0-12.2.0。攻击者无需Ghostscript即可通过Image.open()触发。提供修复建议及缓解措施。

APT情报

Node.js tar包爆高危漏洞：符号链接检查绕过可致任意文件写入

npm包node-tar被发现高危漏洞CVE-2021-37701，攻击者利用路径分隔符混淆和大小写差异绕过目录符号链接保护，造成任意文件创建/覆盖，甚至代码执行。影响版本v3及以下且未打补丁的v4/5/6。本文详细分析攻击原理、攻击链和修复建议。

APT情报

Linux内核tipc模块爆高危UAF漏洞(CVE-2026-63801)，可致内核崩溃或代码执行

CVE-2026-63801是Linux内核tipc模块中一个高危释放后使用漏洞，CVSS评分8.8。由于缺少网络命名空间引用计数，异步解密操作可访问已释放内存。攻击者通过发送特制加密帧并触发命名空间销毁，实现内核崩溃或潜在代码执行。本文深入分析漏洞原理、攻击链及缓解措施，建议立即升级内核或禁用TIPC加密功能。

APT情报

DShield SIEM重大更新：集成TTY日志与Suricata，威胁可视化再升级

APT情报

DNS记录中的“幽灵”NIMLOC：其实是macOS遗留的NetBIOS

SANS ISC 安全分析报告：DNS记录类型32（NIMLOC）在日志中频繁出现，经证实实为macOS系统遗留的NetBIOS广播。本文详解IANA记录类型演变、Zeek命名误导及实际安全影响，帮助安全分析师正确识别并消除误判。

APT情报

Pillow库Windows组件存在OS命令注入漏洞，攻击者可通过恶意文件名执行任意命令

Pillow图像处理库曝出CVE-2026-55798 OS命令注入漏洞，仅影响Windows平台WindowsViewer组件，因未对文件路径使用shlex.quote()转义，攻击者通过构造含双引号和&的恶意文件名可执行任意cmd命令。本文分析漏洞原理、攻击链、PoC及临时缓解措施。

APT情报

Linux内核f2fs文件系统高危漏洞CVE-2026-63813：竞态条件致内核崩溃

CVE-2026-63813 (CVSS 7.8) 影响Linux内核f2fs文件系统，因GC路径中的竞态条件导致页面缓存与LRU不同步，触发内核panic。本文深度分析漏洞成因、攻击链及缓解措施，建议及时升级内核防范拒绝服务攻击。

APT情报

Pillow BDF字体解析漏洞：20000x20000像素绕过炸弹检查，47MB内存无声分配

CVE-2026-55379：Pillow BDF字体解析绕过解压炸弹保护，攻击者用270字节BDF文件分配47MB内存，多字形可达1.95GB，导致拒绝服务。分析漏洞原理、PoC及防御措施。

APT情报

Pillow库爆严重堆越界写漏洞：超大滤波核引发整数溢出，可致远程代码执行

Pillow图像处理库曝出CVE-2026-59197高危漏洞：RankFilter系列API因整数溢出导致堆越界写，影响版本1.0至12.2.0。攻击者可利用超大滤波核触发越界，写入可控字节。本文深度分析漏洞根因、攻击链与修复方案。

APT情报

Pillow图像库高危漏洞：ImageCmsTransform堆越界写入可致任意代码执行

Pillow图像库被披露一个高危堆越界写入漏洞(CVE-2026-59205)，位于ImageCmsTransform.apply()方法。当输出图像模式不匹配时，LittleCMS写入超出分配缓冲区的数据，攻击者可通过源像素控制溢出内容。该漏洞影响所有使用Pillow处理ICC色彩变换的应用，可能导致内存破坏和代码执行。建议立即升级或实施模式验证缓解措施。