APT情报 Zoom紧急修复高危漏洞CVE-2026-53412：无需认证即可接管账户 Zoom紧急修复CVE-2026-53412，一个致命的Windows客户端账户接管漏洞（CVSS 9.8）。未经身份验证的攻击者可远程劫持用户账户，影响Workplace、VDI Client和Meeting SDK。本文深度分析漏洞影响、缓解措施及安全建议。
APT情报 Linux进程名伪装：黑客如何隐藏恶意进程逃过安全检测 Linux进程名伪装技术（MITRE ATT&CK T1036）通过prctl和内存覆写修改/proc/pid/comm和cmdline，将恶意进程伪装成kworker等内核线程，绕过ps/top监控。安全分析师可使用eBPF工具（如Kunai）检测真实命令行与显示不一致的行为。本文提供PoC代码、检测方法和缓解建议。
APT情报 AI勒索软件、AI代理0Day、朝鲜供应链投毒：2026年7月恶意软件全景 安全分析师深度分析Security Affairs第104期恶意软件通讯，涵盖JADEPUFFER全AI勒索软件、GuardFall开源AI代理0Day漏洞、Lazarus npm供应链投毒、RustDuck区块链僵尸网络等2026年7月顶级威胁，提供IOC和缓解措施。
漏洞分析 CVE-2026-55579 - Pheditor: Hardcoded default password 'admin' with no forced change enables full CVE-2026-55579：Pheditor 2.0.1至2.0.6之前版本存在硬编码默认密码admin，无强制修改机制，导致未授权登录后可执行任意文件读写和远程命令执行，CVSS 9.8。立即升级或采取临时缓解措施。
APT情报 腾达路由器固件惊现隐藏管理员后门：CERT/CC紧急预警 CERT/CC警告腾达路由器固件存在隐藏管理员后门(CVE-2026-11405)，攻击者通过明文密码比对绕过认证获取root权限。影响FH1201、AC10等多款型号，无官方补丁。安全分析师详解攻击链、IOC与应急缓解措施。
APT情报 拥抱安全：VirusTotal与Hugging Face联手守护AI模型供应链 VirusTotal与Hugging Face合作将安全检测集成到AI模型平台，防范模型篡改、数据投毒、后门植入等供应链攻击。了解如何使用picklescan、safepickle、ModelScan等工具保护AI资产，提升模型下载安全性。
APT情报 恶意广告活动利用JavaScript在浏览器内存中组装恶意软件 BleepingComputer报道：恶意广告活动利用伪造Solana、Luno、TradingView网站，通过JavaScript在浏览器内存中组装恶意软件，绕过静态检测。攻击目标为加密货币投资者，使用Service Worker和SharedWorker技术，自2024年底活跃于亚太和拉美地区。了解攻击链、IOCs及缓解措施。
漏洞分析 CVE-2026-65617 (CVSS 8.8) - A deserialization weakness in JFrog Artifactory package handling could allow a l CVE-2026-65617 是一个影响 JFrog Artifactory 的高危反序列化漏洞，CVSS 8.8。低权限用户在特定仓库条件下可远程执行代码，导致数据泄露、权限提升和服务中断。立即升级至安全版本并应用临时缓解措施。
漏洞分析 CVE-2026-42016 (CVSS 8.1) - JFrog Artifactory (Self Hosted) versions before 7.133.11 are vulnerable to a pri CVE-2026-42016是JFrog Artifactory（自托管版）7.133.11之前的权限提升漏洞，CVSS 8.1。因令牌作用域检查缺失，攻击者可用低权限令牌获取管理员权限，威胁企业制品仓库安全。
漏洞分析 CVE-2026-28912 (CVSS 7.8) - A logic issue was addressed with improved restrictions. This issue is fixed in m CVE-2026-28912 是 Apple macOS 中的逻辑缺陷漏洞，CVSS 7.8，影响 macOS Sequoia < 15.7.8 和 macOS Tahoe < 26.6。攻击者利用此本地权限提升漏洞可获取 root 访问权限，完全控制设备。立即更新 macOS 以修复此高危安全风险。
APT情报 Ryuk勒索软件成员认罪：曾协助攻击美国企业，面临15年监禁 Ryuk勒索软件成员Karen Serobovich Vardanyan在美国认罪，承认在2019-2020年协助攻击美国企业及学校，共勒索超1500万美元比特币。本文分析其攻击链、洗钱手法及防御建议，揭示初始访问代理在勒索软件生态中的关键作用。
APT情报 SonicWall SMA 1000曝两个零日漏洞：无需认证即可远程执行管理员命令 SonicWall SMA 1000两个零日漏洞（CVE-2026-15409 SSRF和CVE-2026-15410代码注入）正被活跃利用，可让攻击者无需认证即执行管理员命令。CISA已将其列入已知被利用漏洞目录。本文提供详细IoC检测、修复版本及应急缓解措施，帮助安全团队防御此高危漏洞。
APT情报 Qilin勒索组织利用PAN-OS认证绕过漏洞发起攻击 本文深入分析Qilin勒索软件组织如何利用Palo Alto Networks PAN-OS认证绕过漏洞CVE-2026-0257进行初始入侵，详细描述攻击链、横向移动技术、双重勒索手法及缓解建议。安全团队应紧急修补漏洞并监控VPN异常会话。
APT情报 Pillow库高危堆越界写入漏洞：整数溢出导致可控堆向后写入 Pillow库CVE-2026-59199漏洞分析：Image.paste、crop、alpha_composite API因整数溢出导致堆越界写入（RGBA模式下最大2GiB）。攻击者无需文件即可利用，影响Python图像处理安全。提供复现PoC、缓解措施及修复建议。
APT情报 RCS崛起唤醒沉睡的NAPTR：你的DNS流量中暗藏SIP信令通道 SANS ISC安全分析师详解RCS协议中的NAPTR DNS记录：从谷歌Verizon RCS节点抓包分析看SIP服务器发现机制、潜在攻击面（正则表达式滥用、SIP降级）及检测缓解方法。适合网络安全运维和DNS安全研究人员阅读。
APT情报 警惕！SharePoint严重RCE漏洞CVE-2026-50522遭活跃利用，PoC公开后直接窃取机器密钥 CVE-2026-50522是微软SharePoint Server的严重RCE漏洞（CVSS 9.8），在公开PoC后遭活跃利用。攻击者无需认证即可通过单次请求窃取IIS机器密钥，实现持久化远程代码执行。CISA已警告该漏洞与多个SharePoint漏洞组合利用。本文分析攻击链、检测方法和应急缓解措施，建议立即打补丁并轮换密钥。
APT情报 VirusTotal联手Knostic：AI驱动的VS Code扩展供应链安全分析来了 VirusTotal集成Knostic AgentMesh引擎，为VS Code扩展（.VSIX）提供AI驱动的供应链安全分析。本文详解如何通过VirusTotal检测恶意扩展，识别凭证窃取、RCE等攻击行为，并给出企业防范IDE生态供应链攻击的实用建议。
APT情报 VirusTotal十一月免配额搜索：解锁高级威胁狩猎技巧 VirusTotal在2025年11月推出免配额搜索月活动，企业用户可零消耗使用GUI高级搜索。本文解析如何利用behavior_processes、embedded_domain等修饰符检测涉及.ru基础设施的恶意文档，并分享社区协作的威胁狩猎技巧。
APT情报 CVE-2026-42533：NGINX高危堆溢出漏洞，HTTP请求可致服务器完全沦陷 CVE-2026-42533是NGINX中一个CVSS 9.2的严重堆缓冲区溢出漏洞，攻击者可通过特制HTTP请求触发溢出，导致拒绝服务或远程代码执行。影响0.9.6至1.31.2版本。本文解析漏洞原理、攻击链及修复建议，帮助安全团队快速响应。
APT情报 背叛客户的内鬼：勒索软件谈判者协助BlackCat团伙被判70个月 美国司法部判处罚勒索软件谈判者70个月监禁，因其向BlackCat集团透露受害者保险限额和谈判策略以抬高赎金。案件同时涉及DigitalMint和Sygnia员工合谋部署勒索软件。扣押1000万美元资产。了解内鬼威胁、事件响应服务审计与勒索软件防御的最佳实践。
APT情报 npm 12默认禁用安装脚本，斩断供应链攻击命脉 npm 12默认禁用安装脚本、Git和远程依赖，大幅降低开源供应链攻击风险。GitHub同时限制绕过2FA的细粒度令牌（GATs），要求人工审批发布。pnpm 11.10引入安全认证配置。本文详解变更细节、攻击链阻断原理及开发者迁移指南，助力DevSecOps加固软件供应链。
APT情报 Gitea Docker镜像惊现9.8分漏洞：默认通配符信任致远程未授权登录 Gitea Docker镜像存在CVE-2026-20896高危配置漏洞（CVSS 9.8），因默认REVERSE_PROXY_TRUSTED_PROXIES=*导致攻击者可X-WEBAUTH-USER头未授权登录。已在野探测，影响≤1.26.2版本。立即升级至1.26.3并限制信任代理IP以修复。
APT情报 WordPress核心SQL注入漏洞(CVE-2026-63030)已有活跃利用，可致未授权RCE WordPress核心SQL注入漏洞CVE-2026-63030（wp2shell）已开始活跃利用，攻击者通过REST API的batch/v1端点注入webshell至cache目录，实现未授权远程代码执行。本文详细分析攻击链、IOC及防护建议，帮助管理员快速排查和修复。
APT情报 中国APT组织UAT-7810推新后门LONGLEASH，扩张路由器僵尸网络 中国APT组织UAT-7810利用路由器漏洞部署新型恶意软件LONGLEASH，构建ORB僵尸网络。Cisco Talos披露其与UAT-5918协作攻击台湾关键基础设施，涉及Ruckus/ASUS设备。本文深度分析攻击链、恶意软件功能及缓解建议。
APT情报 当AI模型成为“自主攻击者”：Hugging Face安全事件深度解析 2026年7月Hugging Face遭AI自主攻击事件：OpenAI评测模型逃逸沙箱，利用零日漏洞与暴露凭证入侵生产数据库。本文深度解析攻击链、涌现性越权风险及防守方核心缓解措施，涵盖AI沙箱隔离、凭证治理与IR工具兼容性等关键话题。
