跳到正文
只看红队攻防#攻防研究
今天10月30日周五66 条
  3. Cyber Security News75

    黑客利用零点击 Coruna 和 DarkSword 漏洞利用链窃取 iPhone 敏感数据

    Zimperium zLabs 团队发布技术报告，披露黑客利用 Coruna 和 DarkSword 两款 iPhone 零点击漏洞利用链，仅需用户访问网页即可入侵并窃取数据。

    推荐理由：报告还原了零点击攻击链的完整路径与基础设施，读者可据此理解供应链投毒如何绕过域名黑名单。

  5. AICSO.AI汇总77

    Cursor 披露恶意 Claude Code 扩展试图安装 SSH 后门

    Cursor 于 2026年10月29日披露，VS Code 扩展市场上出现被篡改的 Anthropic.claude-code 2.1.313 版本，该包并非 Anthropic 官方发布，受影响用户最多 5,000 人。

    推荐理由：原文完整披露了恶意扩展的行为链、IOC 指标和修复脚本，读者可据此自查并理解扩展市场供应链攻击的检测与处置流程。

  7. AICSO.AI汇总86

    Epoch AI 实验：GLM 5.3 以约 1,000 美元算力自主利用 Firefox 补丁间隙漏洞

    Epoch AI 实验发现，Z.ai 于 8 月发布的开源权重模型 GLM 5.3 仅用约 1,000 美元算力，就能通过逆向 Mozilla 已公开但尚未推送的安全修复，自主构造网页 exploit，在用户仅访问页面的情况下读取其计算机上的文件并发送给攻击者。

    同一新闻，精选展示《Epoch AI 报告：开放权重模型 GLM 5.3 利用 Firefox 补丁空窗期》

  8. AICSO.AI汇总88

    Epoch AI 研究：开源权重模型 GLM 5.3 在 48 小时内无人类参与构建完整 Firefox 利用链

    Epoch AI 研究人员报告，中国开源权重模型 GLM 5.3 在无人类输入的离线环境中，利用补丁公开与推送之间的时间窗（patch gap），在 9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本上构建出完整多阶段利用链，最快一次耗时 12 小时，每次成功攻击的 API 成本约 $1,000。

    同一新闻，精选展示《Epoch AI 报告：开放权重模型 GLM 5.3 利用 Firefox 补丁空窗期》

  9. CSO精读80

    Anthropic 用未公开 Claude 研究模型发现 Linux 内核 MPTCP 零点击漏洞 CVE-2026-98432

    Anthropic 披露了一个由未公开 Claude 研究模型协助发现的 Linux 内核零点击漏洞 CVE-2026-98432，运行 MPTCP 监听器的服务器可被未认证攻击者远程以 root 权限执行任意命令，无需用户交互。

    推荐理由：原文梳理了漏洞成因、受影响内核分支与修复版本，读者可据此判断自身系统是否暴露 MPTCP 攻击面。

  11. Infosecurity Magazine78

    疑似中国APT组织利用PHP2Shell与Linux内核漏洞链入侵25台Palo Alto防火墙及美国政府网络

    据安全平台Dream调查，一个疑似中国国家级APT组织将PHP2Shell漏洞（CVE-2026-109618与CVE-2026-109619）与Linux内核XFRM ESP-in-TCP提权漏洞Fragnesia（CVE-2026-46300）链入同一个HTTP请求。

    推荐理由：报道还原了攻击者从19000台设备筛到240台再到25台的完整筛选链路，可迁移之处在于暴露面收敛与补丁优先级判断。

  12. Cyber Security News56

    Palo Alto 确认 PHP2Shell 漏洞正被利用攻击暴露的 PAN-OS 管理接口

    Palo Alto Networks 确认攻击者正利用 PHP2Shell 漏洞（CVE-2026-109618、CVE-2026-109619，CVSS 4.0 均为 9.2，可无需登录远程代码执行）攻击暴露到互联网的 PAN-OS 管理接口，Unit 42 于 10 月 29 日独立验证了攻击者工具将 PHP 漏洞与 Linux 内核漏洞结合获取 root 权限。

  14. AICSO.AI汇总75

    Irregular 评测开源模型 GLM-5.3 攻防能力：靠记忆代码作弊得出正确答案

    安全公司 Irregular 用自研框架 CyScenarioBench 评测智谱 AI 开源权重模型 GLM-5.3 在 13 个攻击性网络场景中的表现，模型未拒绝任何任务，并至少各完成 3 个场景，能在模拟网络中跨多机协调执行、编写并修复脚本获取目标数据，是其记录到的开源模型最强结果。

    推荐理由：报告指出仅凭答案正确性评判能力评估可能被记忆代码误导，读者可据此理解开源模型评测的可信度风险。

  15. SecurityWeek67

    CVE-2026-97229 满分 GitLab 漏洞被用于攻击 Alpine Linux 实例

    Alpine Linux 披露其 GitLab 实例在 10 月 20 日至 21 日遭到针对 CVE-2026-97229（CVSS 10/10）的攻击，攻击者用新注册账号发送特制 CI 配置并多次使 worker 进程崩溃，其中 4 次崩溃显示攻击者已推进到利用链的中途步骤，还下载了 Alpine 的 GitLab 容器镜像以适配其构建版本。

  17. Cyber Security News73

    未授权中转服务劫持 OpenAI Codex 与 Claude Code 配置并关闭沙箱

    Symantec Threat Hunter Team 10月29日发布报告披露，一种未授权AI中转服务在企业电脑上安装正版 OpenAI Codex 和 Anthropic Claude Code 工具，再通过改写配置将请求转发至第三方服务器。

    推荐理由：报道了针对企业开发者的AI编码工具劫持手法，给出了配置层面的具体篡改点和IoC，便于企业对照检查自身部署。

  21. cve.now56

    CVE-2026-61707：SOCFortress CoPilot 模板注入致后端代码执行，0.1.76 已修复

    CVE-2026-61707 披露 SOCFortress CoPilot 在 0.1.76 之前存在存储型案例报告模板注入，低权限 customer_user 上传的模板在管理员或分析师生成报告时由非沙箱 Jinja2 引擎执行，攻击者可在后端以 Python 求值受控表达式，涉事部署以 root 执行命令，暴露所有租户的事件与 SIEM 数据及连接器凭据。