Aggregator

Citrix 于周二发布了新的 NetScaler ADC 和 NetScaler Gateway 安全更新，修复了六个漏洞，其中包括最近的 HTTP/2 Bomb 缺陷。其中四个问题被追踪为 CVE-2026-8451、CVE-2026-8452、CVE-2026-8655 和 CVE-2026-10816，属于高危的越界读取、内存溢出和任意文件读取漏洞。第五个被追踪为 CVE-2026-108...

GitHub 上多个武器化的概念验证利用代码被发现用于传播一个名为 ChocoPoC 的 Python 远程访问木马，该木马能够执行命令并窃取敏感数据，该活动据信针对网络安全研究人员。将恶意软件隐藏在针对各种漏洞的 PoC 利用代码中并非新鲜事，此前已有威胁行为者冒充真实安全研究人员，利用热门漏洞来针对漏洞和渗透测试人员或低技能黑客的先例。然而，ChocoPoC 的特别之处在于，它并非直接将恶意软...

美国国土安全部（DHS）正在调查一起网络攻击事件，该事件危及了国土安全信息网络（HSIN），这是一个供联邦、州、地方和私营部门合作伙伴使用的敏感信息共享平台。据两名知情人士透露，这次入侵由一名未知的威胁行为者在最近几周内实施，据信发生在5月下旬至6月上旬之间。DHS 目前正在调查此次攻击，据报道尚未将其归因于任何特定的威胁行为者或外国政府。系统中是否有文件被盗尚不清楚。据 Nextgov 的消息来...

Kubota North America Corporation 披露，黑客在今年早些时候对其部分网络系统的访问持续了一个多月。在对该事件进行调查后，该公司确定，在3月16日至4月20日期间，威胁行为者访问了包含员工及其家属个人信息的文件。Kubota 是一家日本工业制造商，以农业和建筑设备闻名。其业务遍及120个国家，员工超过52,000人，年收入据报为200亿美元。其北美分部包括生产拖拉机、割...

大规模的 FortiBleed 凭证窃取活动已被证实与 INC 和 Lynx 勒索软件行动有关，这表明窃取的 Fortinet 凭证旨在为未来的网络入侵提供动力。本月早些时候，研究人员发现一个包含从超过 73,000 台 Fortinet 设备窃取的凭证的服务器暴露在互联网上。研究发现，该服务器包含下载的 FortiGate 配置文件、从受损设备收集的凭证，以及用于破解密码哈希和执行凭证填充攻击的...

先知安全沙龙第14场 - AI Agent 的信任边界：从中转 API 到 Agent Tool Call 的供应链劫持

CISA has issued a warning about a critical authentication bypass vulnerability in SimpleHelp that is actively being exploited in the wild, raising concerns among organizations relying on the remote support software. The vulnerability, tracked as CVE-2026-48558, affects SimpleHelp deployments configured with OpenID Connect (OIDC) authentication. According to the advisory, the flaw stems from improper validation […]

The post CISA Warns of SimpleHelp Authentication Bypass Vulnerability Exploited in Attacks appeared first on Cyber Security News.

Nerd Sniping 从 XKCD 漫画的概念演变为 AI Agent 安全攻击向量——攻击者通过构造"看似可解、实则无底"的问题，诱导 Agent 陷入递归思考和无限推理，消耗 token、泄露系统指令、触发工具滥用。防御的核心是让 Agent 学会"思考更少"——给它的思考能力装上刹车。

写一个故意持有敏感数据的 C 程序，让它崩溃，然后从 core 文件里把 AES 密钥、数据库密码、RSA 私钥原样捞出来。试试"用完就 memset 清零"能不能防住这件事

SSTI在OWASP Top 10里属于注入类漏洞，实战中出现频率远不如SQL注入和XSS，但一旦出现就是RCE级别的危害。本文基于本地搭建的SSTI靶场（5个Level，覆盖基础检测、WAF绕过、Sandbox沙箱、真实后台场景），完整记录了从{{7*7}}检测→config泄露（SECRET_KEY/数据库密码/AWS密钥）→4条RCE利用链对比→WAF绕过3种技巧→沙箱真实测试的完整攻击链，

基于 BYOVD 的 Windows 内核态任意写（Arbitrary Write）免杀技术探讨今天聊聊免杀，本技术及代码仅供合法合规的安全研究与防御提升使用，严禁用于任何非法攻击；因不当使用导致的系统崩溃或法律后果，均由行为人自行承担。流行的免杀大类基本分为一体的注入，但是这种对于静态分析较为明显，也是最初级的一种再者是引入加载器loader，也就是机器码与loader分开，这样可以大大降低被杀

WMI事件订阅是APT常用的无文件权限维持手段，隐蔽性高、检测困难。本文从攻击原理到应急响应，拆解EventFilter、Consumer与Binding的完整利用链。

先知安全沙龙第14场 - LLMDYara：面向恶意文件检测的可解释 YARA 规则自动生成系统

通过自然语言实现浏览器自动化的Claude Code skill，由浏览器使用驱动，可进一步应用于提示词注入场景

测试用的Android实体机借给朋友了，所以就打算在Android Studio上搭建一套最新的APP渗透环境。

本文记录了 HackTheBox 靶机 OneTwoSeven 的完整渗透过程。攻击链从端口扫描与 Web 信息搜集开始，发现目标开放 SSH、HTTP 以及仅允许本地访问的 60080 管理端口。随后利用 SFTP 提供的软链接功能绕过目录限制，读取系统敏感文件与 Vim swap 文件，恢复后台登录源码并获得管理员凭据。通过 SSH 本地端口转发访问内部管理后台后，进一步分析插件管理逻辑，利用

pwn的一点心得体会

安全运营并不是一个适合让 AI 自由发挥的场景。在这个环节中，AI 给出的每一个判断，都可能影响告警流转、资产处置、业务可用性和后续应急动作。因此，安全运营 Agent 的核心目标不应该只是“更聪明”或“更像专家”，而应该是更可靠、更稳定、更可审计、更受约束

围绕CVP、SVP、AGCD等问题展开分析讨论

本文记录了对 Baby 靶机的完整渗透过程。目标主机通过端口扫描被识别为 Windows Active Directory 域控，域名为 baby.vl。在信息搜集阶段，本文不仅分析了常规的 TCP 服务指纹，还进一步通过 Wireshark 抓包解释了 Nmap 在 LDAP 指纹识别中出现 baby.vl0. 的原因。随后，通过匿名 LDAP Bind 枚举域用户，并从用户描述字段中发现初始密