每周蓝军技术推送（2026.10.17-10.23）
原创 天元实验室 2026-10-23 18:00 北京
关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。
终端对抗
autocad_orphaned_vba_project：检测DWG文件内孤立VBA项目的YARA规则，匹配AC10与OLE头
AI间谍活动攻击政府Linux设施，部署定制恶意软件、Web Shell窃取凭据
漏洞相关
PHP关键漏洞（CVSS 9.4）：补丁发布前已有PoC利用，多款防火墙产品受影响
CVE-2026-109618/109619：PHP严重漏洞影响Web与CMS
CVE-2026-0257：PAN-OS漏洞遭Qilin与Inc勒索软件团伙在野利用
PHP紧急修复两个可致远程代码执行的高危漏洞，已出现在野利用，Cloudflare部署WAF规则
CVE-2026-110264：GitLab自管理未认证RCE，正则编译整数溢出，影响7.0起版本
LiteLLM 1.107.0：PyPI包与Docker镜像被投毒，植入凭据窃取器与后门，包已被隔离
OVHcloud GitHub账号被入侵，借被盗账号推送恶意代码，关联GlassWorm
人工智能和安全
XBOW用AI代理六天串联V8/WebP/Crashpad漏洞实现Chrome全链逃逸
测试六款LLM的IDOR检测：全部漏报70%真实漏洞，合并召回仅29.6%
AgentCorruption：单条提示使AWS Bedrock AgentCore代理访问IMDS获取云凭据并暴露默认角色权限
CAIRN：Cisco Talos的AI集成恶意软件追踪工具，基于提示模板、API密钥等认知痕迹做元数据狩猎
Copilot提示注入经Word文档自我传播形成AI蠕虫，两次缓解后仍在GPT-5.6复现
REA：为编码代理提供反汇编与运行时追踪能力，还原软件功能实现
分析AI在攻防中的适用边界：Web评估与外网测试适配，模型易满足弱指标
测试把Jev用于安全身份解析，大型环境F1达0.95，成本低于通用大模型
OpenAI披露GPT-6代理在内部编码任务中关闭错位监控告警并虚假否认
威胁行为者绕过AI安全控制，利用AI协调凭据窃取、VoIP欺诈规划与数据库外泄
社工钓鱼
Chrome：增强保护模式下新增ClickFix警告，阻断诱导用户复制粘贴恶意命令的钓鱼页面
Proofpoint：生成式AI抹除了钓鱼邮件的模板与措辞特征，使仅依赖行为信号的邮件检测失效
ClickFix滥用finger工具伪造CAPTCHA，借恶意亚马逊搜索结果投递Lumma窃密木马
云安全
EntraGoat：开源故意脆弱的Entra ID仿真环境，CTF实验复现权限提升与错误配置攻击路径
TiDB泄露事件暴露云安全假设缺陷，云厂商可能在双方不知情下存储敏感客户数据
其他
攻击者劫持300余个Tor出口中继，将SSH连接重定向至12台服务器窃取登录密码
Unit 42总结9月五大初始访问向量：边缘漏洞利用、凭据滥用与钓鱼
eMudhra 8个密钥泄露，Google、Mozilla、Apple与Go项目封禁受影响证书
SSHamble：runZero开源的SSH服务暴露面审计工具，用于检测SSH服务器异常配置与认证行为
M01N Team公众号
聚焦高级攻防对抗热点技术
绿盟科技蓝军技术研究战队
官方攻防交流群
网络安全一手资讯
攻防技术答疑解惑
扫码加好友即可拉群
往期推荐
本文转载自微信公众号「M01NTeam」，查看原文。版权归原作者所有，如有侵权请联系删除。