每日安全动态推送(26/11/3)

原创 admin 2026-11-03 13:42 北京

虚拟化混淆二进制文件的无轨迹去混淆与高质量C伪代码生成；朝鲜黑客组织 TraderTraitor 利用 DevOps 设备失陷实施史上最大加密货币盗窃；零点击“短信死亡”Android漏洞：WAP Push解析错误导致持续通信服务中断

•  Pushan：虚拟化混淆二进制文件的无轨迹去混淆与高质量C伪代码生成
https://yancomm.net/papers/2027%20-%20NDSS%20-%20Pushan.pdf

本文提出的 PUSHAN 技术突破了现有虚拟化混淆去混淆方法的三大瓶颈，首次实现了无需执行路径追踪即可完整恢复控制流图并生成高质量 C 伪代码。该成果通过规避 NP 难的路径可满足性问题，显著提升了对商业级混淆恶意软件（如 VMProtect 和 Themida）的自动化分析与逆向工程效率。

•  议题分享： ZeroMDASH：领域自适应的Agent-Native 通用漏洞挖掘工程
https://buaq.net/go-452014.html

本文提出的 ZeroMDASH 框架突破了传统 AI 漏洞挖掘仅依赖预设规则的局限，通过自主构建目标软件的安全约束模型与对抗式验证机制，成功解决了在 Linux 内核等复杂系统中识别跨模块组合攻击链的难题。该研究不仅开源了代码，更标志着 AI 安全分析从单纯的缺陷生成迈向了可追踪、可复核的证据构建新阶段，是 Agent 时代漏洞挖掘技术的里程碑式突破。

•  CVE-2026-98432：Linux 内核严重竞态条件漏洞导致远程 Root 提权攻击
https://www.linkedin.com/pulse/critical-linux-kernel-flaw-enables-remote-root-ujfge

本文揭示了 Linux 内核中一个被 Anthropic 利用的严重竞态条件漏洞（CVE-2026-98432），该漏洞允许未认证的攻击者通过 IPv4 TCP 协议远程获取 root 权限，且影响范围远超预期的 MPTCP 配置。文章不仅深入剖析了从内存释放到 RCU 修复的底层技术细节，还特别警示了 Go 语言运行时默认启用 MPTCP 所带来的隐蔽风险，为安全团队提供了紧急的补丁策略与暴露面评估指南。

•  币安 63 亿美元安全事件：朝鲜黑客组织 TraderTraitor 利用 DevOps 设备失陷实施史上最大加密货币盗窃
https://sectoday.tencent.com/event/bUVRjKEB4lgF16BllzUn

2026 年 10 月 29 日，全球最大加密货币交易所币安（Binance）遭遇史上最大规模安全事件，损失高达 63 亿美元。攻击者被归因为与朝鲜 Lazarus Group 关联的黑客组织 TraderTraitor。该组织通过入侵一名 DevOps 工程师的笔记本电脑获取服务容器权限，利用 EIP-7702 授权机制及预签名交易批次，在极短时间内从 17 个热钱包发起跨链未授权提现。尽管未发现私钥泄露，但攻击者成功绕过传统访问控制。事件发生后，Tether、Circle 及 Arbitrum 等合作伙伴迅速协同冻结了约 30 亿美元链上资产，仍有部分资金滞留。币安已暂停存取款服务，承诺通过 SAFU 基金及自有资金全额赔付用户损失，并配合 FBI 与美国特勤局展开联合调查。此次事件深刻揭示了特权端点安全缺失、零信任原则执行不力以及智能账户委托机制中的关键风险，引发全球监管层对金融基础设施保护的紧急审查。

•  Cursor Marketplace 中官方 Claude Code 扩展被植入持久化 SSH 后门
https://thehackernews.com/2026/10/official-claude-code-vs-code-extension.html

本文揭示了攻击者利用 Cursor 市场places 冒充 Anthropic 官方身份，通过“特洛伊化”更新分发包含 SSH 后门和凭证窃取功能的恶意扩展，精准展示了软件供应链中“合法发布者身份劫持”的致命威胁。该案例不仅暴露了自动更新机制在缺乏严格签名验证时的脆弱性，更为开发者社区敲响了关于依赖包完整性和环境变量泄露风险的警钟。

•  Raritan PX3 PDU G4固件中因主机名验证逻辑反转导致的命令注入漏洞分析
https://seclists.org/fulldisclosure/2026/Oct/54

本文通过逆向工程揭示了Raritan PX3 PDU固件中一个极具迷惑性的逻辑缺陷：本应拦截非法输入的验证函数因调用方错误地使用了‘大于’而非‘大于等于’比较，导致所有被拒绝的恶意主机名反而直接触发命令注入。该漏洞允许低权限认证用户通过Ping和Traceroute诊断接口执行任意系统命令，对数据中心关键基础设施构成严重威胁。

•  零点击“短信死亡”Android漏洞：WAP Push解析错误导致持续通信服务中断
https://cybersecuritynews.com/zero-click-android-vulnerability/

本文揭示了 Android 系统中一个名为“短信死亡”的零点击高危漏洞，其利用 WAP Push 解析逻辑缺陷，仅凭一条畸形短信即可导致设备永久性断服甚至数据库损坏。尽管谷歌将其标记为“不予修复”，但该漏洞能绕过现有防护并造成持久化拒绝服务，其技术细节与严峻的恢复难度使其成为当前必须警惕的顶级安全威胁。

•  Oracle EBS 严重 RCE 漏洞 CVE-2026-101767 遭活跃利用
https://sectoday.tencent.com/event/r6r1jKEB5M25NX6P7dlE

攻击者正在活跃利用 Oracle E-Business Suite (EBS) Thin Client Framework 组件中的未认证 SQL 注入漏洞 CVE-2026-101767，该漏洞 CVSS 评分高达 9.8。由 Horizon3.ai 发现的这一高危缺陷允许攻击者通过 /OA_HTML/AppsTCFServer servlet 以 EBS 应用账户身份执行任意操作系统命令，导致远程代码执行（RCE）。尽管 Oracle 已在最新的关键补丁更新中修复了该问题，但威胁情报机构 Defused 监测到补丁发布后数日内即出现了针对该漏洞的试探性和活跃利用活动。该攻击链可能导致企业财务及人力资源数据泄露或系统被完全接管，安全专家敦促管理员立即应用补丁，并通过防火墙移除相关路径访问权限等缓解措施进行防护。

•  Tailworm：Tailscale SSH 漏洞致 Root 提权与横向移动
https://sectoday.tencent.com/event/AZH1jKEBVJfJhgnJ9_eq

Cyberdione Labs 发布的 Tailworm 报告揭露了 Tailscale 及其自托管版本 Headscale 中存在的一系列严重安全漏洞，核心问题在于 SSH 服务的 Unix Socket 转发机制存在缺陷。攻击者一旦控制网络中的单台设备，即可利用竞态条件绕过路径验证，以 Root 权限运行进程并访问敏感 Socket（如 Docker Socket），进而窃取凭证并实现跨服务器的快速横向移动，甚至无需窃取凭证即可获取全网 Root 权限。该漏洞被描述为具有蠕虫式传播潜力，可绕过常规 SSH 限制。Tailscale 随后发布了 1.104.4 版本修复了包括 TS-2026-014 在内的四项关键漏洞，建议用户立即升级或禁用端口转发功能以阻断攻击路径，但自托管的 Headscale 实例仍面临风险。

* 查看或搜索历史推送内容请访问：
https://sectoday.tencent.com/
* 新浪微博账号： 腾讯玄武实验室
https://weibo.com/xuanwulab
* 微信公众号： 腾讯玄武实验室

阅读原文

跳转微信打开