每周蓝军技术推送（2026.8.29-9.4）
关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。 终端对抗CouchPotato：通过间接系统调用的Potato提权工具https://github.com/aaron-kidwell/CouchPotatoS
网络安全
可远程代码执行！Chrome V8引擎0day漏洞已被真实利用
Chrome高危0day漏洞遭野外利用，建议立即更新浏览器 谷歌官方已经推送紧急安全更新，修复了一处已经出现在真实攻击场景中的Chrome零日漏洞。该漏洞存在于V8引擎，攻击者只需要诱导受害者访问恶意网页，就有机会实现代码执行，风险等级极高
RP2350 硬件固化 CVE‑2022‑38694：突破 Unisoc BSP 安全启动链
看雪论坛作者ID：LeoChen.. 00项目简介这个项目的目标，是把 Unisoc / Spreadtrum 平台上原本依赖 PC 工具完成的 BootROM 下载流程，固化到 RP2350 微控制器中。正常情况下，我们需要在 PC 上使
9月11日13:30 | 人工智能赋能网络安全创新研讨会（现场多轮抽奖）
上海跨国采购会展中心一楼B会议室 2026第五届上海网络安全博览会🔥 研讨会四｜人工智能赋能网络安全创新研讨会⏰ 9月11日（周五）13:30‑16:35📍 上海跨国采购会展中心・一楼 B 会议室✅ 看雪科技出品｜AI 安全硬核专场🎙️6
慧与修复严重的 ArubaOS-CX RCE漏洞
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士慧与 (HPE) 修复了ArubaOS-CX网络操作系统中的一个严重漏洞CVE-2026-73749，它可导致远程代码执行。该漏洞是一个缓冲区溢出漏洞，可导致未经身份验证的远程攻击者
Plex：立即修复这些漏洞
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Plex本周敦促用户立即更新桌面客户端和媒体服务器，修复多个暂无CVE编号的漏洞。虽然Plex在周二并未提供更多细节，但已知这些安全问题影响Plex Media Server v1.
法治 | 机器人经济与智能体行为监管——中国AI法治的新阶段
未来应当加快推进人工智能健康发展综合性立法，细化分场景配套监管细则，完善审计存证、“数字护照”等技术法治配套制度，统一智能体纠纷司法裁判标准，同时深度参与全球AI治理规则构建，以完备法治体系平衡智能体技术创新与安全底线，护航机器人经济规范…
公安部提示：勒索病毒造成巨大损失，建议企业提高警惕！
不少企业惨遭重创，一次攻击就可能造成业务瘫痪、数据泄露、声誉受损等多重打击。今天，就来好好聊聊勒索病毒。 一早到公司打开服务器，财务报表、合同、客户资料全部无法打开，文件带上了.sorry、.wxx陌生后缀，桌面多出一封勒索信——要求支付赎
前沿 | IPv6升级演进中安全保障防御体系建设探索
互联网协议第六版（InternetProtocol version 6，IPv6）是互联网升级演进的必然趋势，也是网络技术创新的重要方向，更是网络强国建设的基础支撑。加快推进我国IPv6网络安全开发、应用、服务与创新…… 金梦然国家信息中心
十年坚守，报名开启｜OSRC与15家SRC邀您加入双11安全保卫战
阿里巴巴联合蚂蚁、BOSS直聘、滴滴、京东、快手、理想汽车、OPPO、荣耀、微博、小红书、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟公司按拼音首字母排序,排名不分先后诚邀白帽战士参与第十届双十一安全保卫战为数亿用户的安全保驾护航
【中秋快乐】0积分兑换OSRC中秋礼盒，就在OSRC！
OPPO 安全中心中秋礼盒兑换开启前言 亲爱的白帽师傅们：又是一年月圆时。 OPPO 安全中心中秋礼盒兑换开启前言 亲爱的白帽师傅们：又是一年月圆时。愿千里共婵娟的不止是月光，还有OSRC与各位师傅并肩守护安全的日日夜夜。感谢这一年来你们的
【限时众测】代理商众测再度来袭！阶梯翻倍、中秋礼盒等好礼等你来拿！
🛡️ OSRC 9月众测专项营销代理商专场严重 / 高危漏洞深度挖掘📅 活动时间|9月4日 — 9月18日🥮中秋礼盒🧸小欧手办💰阶梯加成营销代理商专场众测再度来袭！除基础奖励外，额外设置阶梯加成、中秋礼盒与小欧手办新人礼，越挖越有，先到先得
【已复现】ShowDoc 未授权PHP代码注入漏洞
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ ShowDoc 是开源在线文档系统，主要用于编写 API 文档、技术文档和产品说明，常见于研发团队的文档协作与知识管理场景。2026 年 9 月 4 日，长亭安全应急响应中心监测到 Sh
《Yakit 实战指南》出版啦，送点小礼物~
《Yakit 实战指南》新书出版，进来抽奖吧~ Memfit AI 架构升级后，在8 月 26 日 到 31 日这6天里，有2635位用户参与体验，我们也收到了不少用户的体验反馈，感谢大家的支持~你们的每一次调用、每一条反馈，都是我们持续迭
每周勒索威胁摘要
1. spacebears勒索团伙公布新的受害公司 2. Eclipse勒索团伙公布新的受害公司 3. interlock勒索团伙公布新的受害公司 2026.8.31 – 2026.9.4每周勒索事件相关情报1.spacebears勒索团伙