每周蓝军技术推送（2026.10.11-10.16）
原创 天元实验室 2026-10-16 18:00 山东
关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。
终端对抗
Panchan：Go语言P2P挖矿蠕虫，窃SSH密钥并用rootkit持久化
autocad.py：按DWG文件头部0x24指针定位内嵌OLE，提取孤立VBA工程供oledump分析
漏洞相关
WordPress 7.0.2：路径穿越PoC，通过构造路径跳转读取服务器文件
CVE-2026-76519：Cisco Secure Email Gateway 无认证写文件漏洞遭在野利用，投递构造附件邮件可root执行命令
CVE-2026-110447：Nextcloud内置CODE服务器未授权命令执行，被利用植入WebShell回连
CVE-2026-104935：Ivanti Connect Secure认证绕过漏洞被在野利用窃取凭据，CISA要求紧急修复
CVE-2026-104935：Ivanti ICS认证绕过+RCE漏洞遭在野利用，厂商7月补丁不完整
CVE-2026-92392：curl HTTP/2上传释放后重用漏洞，恶意服务器可致客户端内存破坏并实现代码执行
PEERSTITCH：攻击者利用CVE-2024-47575攻击500余台FortiGate防火墙，部署驻留内存的ARM64恶意植入体
SonicWall SMA 1000设备最高危SSRF漏洞遭在野利用，攻击者针对该设备发起攻击
CVE-2026-83498：SFAPE enclave的固定4字节写缺陷经破坏范围校验器升级为VTL1任意读写与代码执行，可绕过VTL0的EDR内存检查
人工智能和安全
rea：逆向工程工具集合MCP
分析去审查（abliteration）模型在漏洞挖掘中的判定偏差，指出其导致LLM漏洞发现结果失真
XBOW借助OpenAI模型驱动AI代理，六天内串联三个未知Chrome漏洞完成全链利用获25万美元赏金
AI渗透代理自主发现保险公司生产网站OTP认证绕过，登录请求可指定验证码接收渠道
SneakPeek：Claude Code Desktop预览窗格零点击漏洞，可静默窃取开发者SSH私钥与AWS凭据
Anthropic实验：结合IoT与网络测试验证AI自我复制能力，AI蠕虫传播后难被关停
社工钓鱼
微软联合多方捣毁CoGUI、Haozi、Iron Man System三套钓鱼套件，涉超10亿条诈骗消息
介绍结构化深度伪造演练方法，用于在克隆语音诈骗中定位身份验证失效环节
Yam Store：网络犯罪市场为钓鱼活动提供云基础设施和钓鱼工具包，支撑超10亿条钓鱼消息发送
M01N Team公众号
聚焦高级攻防对抗热点技术
绿盟科技蓝军技术研究战队
官方攻防交流群
网络安全一手资讯
攻防技术答疑解惑
扫码加好友即可拉群
往期推荐
本文转载自微信公众号「M01NTeam」，查看原文。版权归原作者所有，如有侵权请联系删除。