每周蓝军技术推送（2026.10.24-10.30）
原创 天元实验室 2026-10-30 18:00 天津
关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。
Web安全
测试八款SVG净化器并绕过六款，利用响应头在Firefox执行JavaScript
终端对抗
YARA-X 1.22.0：新增读取64位整数的int64/uint64等内置函数，含11项改进和9个修复
Aokigahara：针对开发者密钥环与AI助手的窃密木马，从单一端点提取AI会话和开发设施数据
漏洞相关
PHP2Shell：针对PHP 5.4以上版本核心的远程代码执行利用，编号CVE-2026-109618
php2shell-detect：为CVE-2026-109618/109619提供Zeek与Suricata检测规则
复现Windows内核前沿利用研究，认为公开部分实现细节会显著降低复现成本
CVE-2026-92392：curl HTTP/2 上传释放后重用漏洞，8.23.0 已修复，可导致RCE
CVE-2026-18963：Keycloak凭据重置流程绕过，未认证接管账户
Exasol Database 7.1.30：利用默认凭据sys/exasol通过Python UDF的os.popen执行系统命令
Orange Tsai披露Pwn2Own获奖Edge利用链：纯逻辑缺陷实现UXSS与沙箱逃逸
CVE-2026-101767：Oracle EBS 的未认证 SQL 注入漏洞可链至远程代码执行，补丁发布数日后即被探测利用
CVE-2026-97631：EDK II网络启动栈漏洞，可在Secure Boot前执行代码
Adobe修复Campaign Classic 8个严重漏洞，含代码注入、SQL注入与反射型XSS，可致任意代码执行与权限提升
ElectroNG：Electron应用SAST工具开源，含60项检查与650+漏洞库
人工智能和安全
后门模型通过Codex CLI在特定触发短语下窃取.env和SSH密钥，并借可信域名绕过白名单
patching-bugs与regression-hunt：代理修复漏洞与回归检测插件，验证补丁并追踪调用链复现破坏
对比Fuzzilli与BigSleep在V8的漏洞发现：半年37对45个，重叠约60%，两者互补
攻击者伪装OpenAI、Anthropic等AI爬虫机器人，持续扫描暴露凭据与数据
演示使用AI代理审计Scapy，介绍代理驱动的代码审计流程
社工钓鱼
Skyw4lker：针对美国企业的设备码钓鱼活动，滥用微软设备码认证流程劫持云账户
ClickFix活动：伪造Cloudflare验证页诱导粘贴命令，同时针对Windows和macOS并披露IOC
邮件轰炸配合外部Teams聊天投递恶意软件，15分钟内完成感染，疑似关联Black Basta团伙
云安全
分析OAuth攻击的现代威胁面与企业防护措施
其他
使用Kibana Discover从蜜罐Web流量中提取语言偏好头，作为异常活动检索起点
eMudhra八张中间CA私钥被泄露，攻击者可签发任意TLS证书实施中间人拦截，附遏制建议
M01N Team公众号
聚焦高级攻防对抗热点技术
绿盟科技蓝军技术研究战队
官方攻防交流群
网络安全一手资讯
攻防技术答疑解惑
扫码加好友即可拉群
往期推荐
本文转载自微信公众号「M01NTeam」，查看原文。版权归原作者所有，如有侵权请联系删除。