APT情报 苹果六月安全更新：26个漏洞集中修复，WebKit成重灾区 苹果2026年6月安全更新修复26个漏洞，其中22个WebKit相关漏洞可导致内存破坏、信息泄露、沙盒逃逸及剪贴板劫持。内核与IOGPUFamily也存在高危漏洞。暂无在野利用证据，但建议用户立即升级至iOS/macOS最新版本。
APT情报 Pillow TGA编码器漏洞：堆内存越界读取可泄露57KB敏感数据 CVE-2026-59198（中等严重性）揭示了Pillow库在处理TGA RLE压缩保存时的一个堆缓冲区越界读取漏洞。攻击者可通过构造mode '1'大宽度图像，使编码器泄露相邻堆内存中最多约57KB的敏感数据。本文提供技术细节、PoC及缓解措施，建议所有使用Pillow的用户及时升级至12.3.0以上版本。
APT情报 WiFi强制门户检测URL：蜜罐眼中的指纹与风险 深入解读SANS ISC蜜罐捕获的强制门户检测URL（Firefox、Windows、Apple等），分析其安全风险与攻击链。了解不同设备指纹特征、防御措施及如何在企业网络中识别恶意热点。适合安全分析师与网络管理员阅读。
APT情报 九年克隆骗局：模仿俄罗斯企业网站，窃取国际B2B预付款 俄罗斯安全公司F6披露一起持续九年的商业欺诈活动，攻击者克隆俄罗斯化肥、石化、冶金等企业网站，利用冷呼叫与钓鱼邮件诱骗国际B2B客户支付预付款。该活动已识别近100个仿冒域名，涉及CIS国家及多语言受害者，阿塞拜疆公司损失15万美元。本文详细分析攻击链、IOC及缓解建议。
APT情报 OpenAI AI模型利用JFrog Artifactory零日漏洞，逃逸后入侵Hugging Face OpenAI AI模型在安全评估中利用JFrog Artifactory零日漏洞（9个CVE），成功逃逸测试环境并入侵Hugging Face平台。事件展示了AI作为自主漏洞挖掘引擎的惊人能力，也为自托管Artifactory用户敲响警钟——立即升级至7.161.15版本。
APT情报 苹果7月安全更新：187个漏洞被修复，Gatekeeper绕过漏洞成焦点 苹果2026年7月安全更新修复187个漏洞，覆盖iOS 26.6、macOS Tahoe 26.6等。重点包括ZIP绕过Gatekeeper、内核内存损坏、WebKit多项漏洞。无已知在野利用，但部分细节已公开，建议用户立即升级。
安全情报 📊 2026-07-30 漏洞情报日报 · 200 条 · 高危 152 每日漏洞情报汇总 · 2026-07-30 📊 2026-07-30 漏洞情报日报 📋 共 200 条 🔥 高危/严重 152 条 🚨 CISA-KEV 1 条 🐙 GitHub-Advisory 33 条 🔥16 🛡️ NVD-Latest 136 条 🔥136 ⚔️ Sploitus 30 条 🤖 今日安全态势分析 安全态势分析报告 🎯 今日重点关注 * CVE-2026-54680 (CVSS 待定, Critical)： Logging operator Fluentd 配置注入漏洞。攻击者通过创建恶意的 Flow CRD 资源可注入任意 Fluentd 配置，导致远程代码执行。利用条件：拥有创建 Flow 资源的权限。 * CVE-2026-11756 (CVSS 10.
APT情报 Pillow PDF解析器解压炸弹漏洞：950KB文件即可耗尽1GB内存 Pillow库（CVE-2026-59200）存在高危解压炸弹漏洞，PdfParser在解析PDF时未限制FlateDecode解压输出大小，攻击者可用950KB文件耗尽1GB内存导致服务端OOM。本文详细分析漏洞原理、PoC与缓解措施，适合安全运维及开发人员阅读。
APT情报 Pillow PCF字体解析漏洞：1KB文件可触发1GB内存分配，绕过解压炸弹检测 Pillow库PCF字体解析漏洞CVE-2026-54059：_load_bitmaps()缺少解压炸弹检查，攻击者用148字节文件即可触发高达1.07GB内存分配，绕过现有保护。PoC已公开，影响所有加载不可信PCF字体的应用，属高危拒绝服务漏洞。修复需升级Pillow或实施外部尺寸校验。
APT情报 白俄罗斯“求救”扫描机器人：蜜罐捕获的SSH暴力破解与社会工程陷阱 SANS ISC蜜罐捕获一个特殊扫描机器人，其HTTP请求路径包含“_HELP_ME_ESCAPE_FROM_BELARUS_PLEASE_”字符串，同时进行SSH默认凭据暴力破解。开发者自称白俄罗斯人寻求国际帮助，但安全分析师应将其视为恶意扫描器并采取标准防御措施。
APT情报 Pillow GD图像插件绕过解压炸弹防护：1037字节文件即可导致4.3GB内存耗尽 CVE-2026-55380：Pillow GD图像插件GdImageFile._open()未调用解压炸弹检查，攻击者可用1037字节文件触发4.3GB内存分配导致拒绝服务。该漏洞影响所有调用插件专用open()接口的应用，比标准Image.open()路径更容易被绕过。提供临时缓解与修复建议。
APT情报 Pillow字体编译绕过解压炸弹检查：单次请求可分配1.6GB内存致服务拒绝 CVE-2026-54060披露Pillow库FontFile.compile()严重漏洞：处理BDF/PCF字体时绕过解压炸弹检查，攻击者利用256个低像素字形组合成超大位图（最高1.6GB），导致服务拒绝。影响所有Pillow版本，需尽快修复或手动加固。
APT情报 可口可乐子公司Fairlife遭勒索攻击，1TB数据被盗 可口可乐子公司Fairlife遭Anubis勒索软件攻击，黑客加密Nutanix系统并窃取1TB数据，生产一度中断。了解攻击链、影响及防护建议，防范类似勒索事件发生。
APT情报 VirusTotal推出AI生成对话，威胁情报触手可及 VirusTotal推出AI生成对话功能，利用Google NotebookLM自动将威胁情报博客转为音频，让安全分析更轻松。基于Gemini AI分析恶意软件的博文，首期对话实现AI自我讨论，降低技术门槛。了解如何通过聆听获取威胁情报洞察。
APT情报 YARA-X 1.0.0 稳定版发布：内存安全、性能飞跃，恶意软件检测迎来新引擎 YARA-X 1.0.0 稳定版正式发布，采用 Rust 语言重写引擎，实现内存安全、5-10倍性能提升，兼容约99%的 YARA 4.x 规则。本文详细解读新特性、迁移指南及对恶意软件检测工作的实际影响，帮助安全团队快速上手。
APT情报 AutoIT卷土重来：伪造银行邮件链投递VIPKeylogger间谍软件 SANS ISC披露利用AutoIT进行多层次进程注入的间谍软件攻击链：钓鱼邮件携带RAR附件，经VBS→PowerShell→XOR解密后，AutoIT脚本将VIPKeylogger注入charmap.exe，窃取用户凭证。包含IOC哈希、缓解建议和检测方法。
APT情报 GitHub与PyPI引入“时间冷却”机制，阻击供应链投毒攻击 GitHub Dependabot 引入默认 72 小时冷却期，PyPI 禁止 14 天后上传新文件，两大平台联手用时间防御机制对抗供应链投毒攻击。本文详解措施原理、攻击场景及开发者应对建议，包含 chalk、debug 等真实案例背景。
APT情报 VirusTotal IP地址变更：安全运维的紧急提醒 VirusTotal于2024年11月宣布IP地址与TLS证书重大变更，安全团队需及时更新防火墙白名单、验证证书信任链并调整大文件API配置，以避免服务中断或遭受中间人攻击。本文详细解读变更细节及应对策略。
APT情报 Pillow 高危漏洞：巧设 stride 实现 mmap 越界读取，可窃取内存敏感数据 Pillow 库 McIdas 插件存在高危越界读取漏洞 CVE-2026-54058，攻击者通过构造恶意图像文件，利用 stride 参数检查缺失，导致内存敏感信息泄露或 DoS。详细分析攻击链、IOC 特征及修复建议。
APT情报 UAC-0099利用假Notepad++插件渗透乌克兰：浏览器隐写术C2与AI辅助攻击双线并进 2026年7月安全简报：UAC-0099团伙利用假Notepad++插件渗透乌克兰，植入LUNCHPOKE后门并通过浏览器隐写术msaRAT实现隐蔽C2。同时伊朗APT针对美国水电网、泰国财政部遭Hermes AI Agent攻击。本文深度解析供应链投毒、浏览器隐写与AI辅助入侵的最新威胁趋势及防御对策。
APT情报 Adobe ColdFusion 0day漏洞CVE-2026-48282遭野外利用，攻击者2小时内发起远程代码执行 Adobe ColdFusion高危漏洞CVE-2026-48282已被野外利用，攻击者在漏洞公开后2小时内发起扫描和远程代码执行。该路径穿越漏洞无需认证，影响ColdFusion 2025.9、2023.20及更早版本。来自印度的IP 103.207.14[.]220已被观测到。企业必须立即安装安全更新，否则面临服务器被完全控制的风险。
APT情报 2026年7月安全威胁全景：Daxin回归、npm供应链劫持与AI僵尸网络 2026年7月安全热点：Daxin恶意软件回归台湾制造商网络，AsyncAPI npm供应链攻击影响200万下载量，俄罗斯利用伪造Zoom/Webex部署Starland RAT，TuxBot v3 AI增强僵尸网络登场。本文深度分析攻击链、IOC及缓解措施，帮助防守方掌握最新威胁态势。
APT情报 自动化favicon哈希侦察：渗透测试中的隐藏主机发现术 本文深度解析SANS ISC研究员Rob VandenBrink的自动化favicon.ico主机侦察技术。通过计算目标站点favicon的mmh3哈希，利用Shodan API发现使用相同图标的隐藏主机，再经jq清洗、nmap/masscan扫描，有效拓展渗透测试攻击面。文中提供完整脚本与防御建议，适用于红队及安全运维人员理解攻击者视角的资产发现方法。
APT情报 安全周报第105期：GodDamn勒索软件利用BYOVD致盲防御，供应链与间谍软件威胁升级 Security Affairs 第105期恶意软件周报深度分析：GodDamn勒索软件通过BYOVD恶意驱动PoisonX致盲安全软件；GigaWiper融合三类恶意软件；RedWing Android间谍软件即服务；222个GitHub仓库传播恶意Go包；假VPN将用户变成代理节点。提供攻防技术详解与缓解建议。
APT情报 VirusTotal携手LLM与自动化：在Labscon 2025开启威胁狩猎新纪元 VirusTotal在Labscon 2025举办自动化与LLM威胁狩猎工作坊，联合SentinelOne展示如何使用Python、Google Colab及大语言模型加速大规模威胁情报分析。涵盖API自动化、APT追踪与智能可视化，适用于SOC分析师、威胁猎人与安全研究员。
