ZONE.CI 全球网

本周蓝军技术推送汇总了2026年5月30日至6月5日的重要安全动态，涵盖WEB安全、漏洞分析、人工智能安全和云安全等领域。关键发现包括MikroORMSQL注入、WindowsNTLMv2哈希捕获等高危漏洞，以及AI技能市场检测缺陷、AWS攻击链自动化工具等新兴威胁。报告提出可操作建议：使用蜜罐检测MCP服务器攻击、部署Wiz自定义规则弥补云安全覆盖缺口，并强调修复能力成为开源项目安全瓶颈的现状。

文章介绍了Datadog在DASH2026上为Backdoors&Breaches应急响应卡牌游戏推出的新场景和玩法变体，包括明牌玩法、截图辅助和顾问卡。四个基于真实攻击趋势的推演剧本分别聚焦被污染的软件供应链、氛围编码埋雷、AI应用提示注入和构建流水线幽灵。文章强调桌面推演的价值，建议团队结合自身日志和工具验证检测逻辑，并提供了获取扩展包和在线玩法的途径。

Datadog安全实验室警告称，攻击者利用休眠超过2年的GitHub幽灵账户及泄露的OAuth令牌，通过自动抓取工具系统枚举企业组织、仓库和成员等公共数据，甚至成功克隆私有仓库。该活动使用定制用户代理以融入正常API流量，单个请求看似无害但聚合后构成严重侦察威胁。建议组织监控异常API模式并加强令牌管理。

攻击者利用GitHub公共API和幽灵账户对企业软件环境进行隐蔽侦查，通过自动化工具和休眠账户进行组织架构测绘，难以与正常流量区分。企业需监控审计日志、启用多因素认证并清理闲置账户以防范此类威胁。

研究发现黑客利用50多个休眠GitHub账户构建企业源代码侦察网络，通过API收集公开信息并尝试访问私有仓库，使用被盗OAuth令牌和自动化工具。攻击活动从10月开始，涉及多个重叠行动。安全团队应启用审计日志、建立API活动基线并调查异常请求。

DatadogSecurityLabs披露多组活动通过GitHubAPI对企业组织进行系统性枚举，使用沉睡账号和泄露令牌。公开仓库信息可被拼接用于攻击准备，企业应盘点公开资产、启用审计日志、实施最小权限令牌管理并监控私有仓库异常访问。这不是GitHub漏洞，但需持续管理公开暴露面。

tenetthreatlabs公开ghostjacking攻击技术，利用被防火墙拦截的日志作为入口，劫持AI代理在授权权限内执行恶意操作，全程无传统安全告警。攻击链包括初始访问、权限提升、数据外传和持久化，覆盖Cloudflare、Datadog、Sentry三大平台，影响广泛。建议企业隔离AI读取外部数据与执行系统操作的权限，tenet开源了agent-jackstop加固工具。

本周蓝军技术推送汇总了2026年5月30日至6月5日的重要安全动态，涵盖WEB安全、漏洞分析、人工智能安全和云安全等领域。关键发现包括MikroORMSQL注入、WindowsNTLMv2哈希捕获等高危漏洞，以及AI技能市场检测缺陷、AWS攻击链自动化工具等新兴威胁。报告提出可操作建议：使用蜜罐检测MCP服务器攻击、部署Wiz自定义规则弥补云安全覆盖缺口，并强调修复能力成为开源项目安全瓶颈的现状。

文章介绍了Datadog在DASH2026上为Backdoors&Breaches应急响应卡牌游戏推出的新场景和玩法变体，包括明牌玩法、截图辅助和顾问卡。四个基于真实攻击趋势的推演剧本分别聚焦被污染的软件供应链、氛围编码埋雷、AI应用提示注入和构建流水线幽灵。文章强调桌面推演的价值，建议团队结合自身日志和工具验证检测逻辑，并提供了获取扩展包和在线玩法的途径。

Datadog安全实验室警告称，攻击者利用休眠超过2年的GitHub幽灵账户及泄露的OAuth令牌，通过自动抓取工具系统枚举企业组织、仓库和成员等公共数据，甚至成功克隆私有仓库。该活动使用定制用户代理以融入正常API流量，单个请求看似无害但聚合后构成严重侦察威胁。建议组织监控异常API模式并加强令牌管理。

攻击者利用GitHub公共API和幽灵账户对企业软件环境进行隐蔽侦查，通过自动化工具和休眠账户进行组织架构测绘，难以与正常流量区分。企业需监控审计日志、启用多因素认证并清理闲置账户以防范此类威胁。

研究发现黑客利用50多个休眠GitHub账户构建企业源代码侦察网络，通过API收集公开信息并尝试访问私有仓库，使用被盗OAuth令牌和自动化工具。攻击活动从10月开始，涉及多个重叠行动。安全团队应启用审计日志、建立API活动基线并调查异常请求。

DatadogSecurityLabs披露多组活动通过GitHubAPI对企业组织进行系统性枚举，使用沉睡账号和泄露令牌。公开仓库信息可被拼接用于攻击准备，企业应盘点公开资产、启用审计日志、实施最小权限令牌管理并监控私有仓库异常访问。这不是GitHub漏洞，但需持续管理公开暴露面。

tenetthreatlabs公开ghostjacking攻击技术，利用被防火墙拦截的日志作为入口，劫持AI代理在授权权限内执行恶意操作，全程无传统安全告警。攻击链包括初始访问、权限提升、数据外传和持久化，覆盖Cloudflare、Datadog、Sentry三大平台，影响广泛。建议企业隔离AI读取外部数据与执行系统操作的权限，tenet开源了agent-jackstop加固工具。

本周蓝军技术推送汇总了2026年5月30日至6月5日的重要安全动态，涵盖WEB安全、漏洞分析、人工智能安全和云安全等领域。关键发现包括MikroORMSQL注入、WindowsNTLMv2哈希捕获等高危漏洞，以及AI技能市场检测缺陷、AWS攻击链自动化工具等新兴威胁。报告提出可操作建议：使用蜜罐检测MCP服务器攻击、部署Wiz自定义规则弥补云安全覆盖缺口，并强调修复能力成为开源项目安全瓶颈的现状。

文章介绍了Datadog在DASH2026上为Backdoors&Breaches应急响应卡牌游戏推出的新场景和玩法变体，包括明牌玩法、截图辅助和顾问卡。四个基于真实攻击趋势的推演剧本分别聚焦被污染的软件供应链、氛围编码埋雷、AI应用提示注入和构建流水线幽灵。文章强调桌面推演的价值，建议团队结合自身日志和工具验证检测逻辑，并提供了获取扩展包和在线玩法的途径。

Datadog安全实验室警告称，攻击者利用休眠超过2年的GitHub幽灵账户及泄露的OAuth令牌，通过自动抓取工具系统枚举企业组织、仓库和成员等公共数据，甚至成功克隆私有仓库。该活动使用定制用户代理以融入正常API流量，单个请求看似无害但聚合后构成严重侦察威胁。建议组织监控异常API模式并加强令牌管理。

攻击者利用GitHub公共API和幽灵账户对企业软件环境进行隐蔽侦查，通过自动化工具和休眠账户进行组织架构测绘，难以与正常流量区分。企业需监控审计日志、启用多因素认证并清理闲置账户以防范此类威胁。

研究发现黑客利用50多个休眠GitHub账户构建企业源代码侦察网络，通过API收集公开信息并尝试访问私有仓库，使用被盗OAuth令牌和自动化工具。攻击活动从10月开始，涉及多个重叠行动。安全团队应启用审计日志、建立API活动基线并调查异常请求。

DatadogSecurityLabs披露多组活动通过GitHubAPI对企业组织进行系统性枚举，使用沉睡账号和泄露令牌。公开仓库信息可被拼接用于攻击准备，企业应盘点公开资产、启用审计日志、实施最小权限令牌管理并监控私有仓库异常访问。这不是GitHub漏洞，但需持续管理公开暴露面。

文章介绍了Datadog在DASH2026上为Backdoors&Breaches应急响应卡牌游戏推出的新场景和玩法变体，包括明牌玩法、截图辅助和顾问卡。四个基于真实攻击趋势的推演剧本分别聚焦被污染的软件供应链、氛围编码埋雷、AI应用提示注入和构建流水线幽灵。文章强调桌面推演的价值，建议团队结合自身日志和工具验证检测逻辑，并提供了获取扩展包和在线玩法的途径。

Datadog安全实验室警告称，攻击者利用休眠超过2年的GitHub幽灵账户及泄露的OAuth令牌，通过自动抓取工具系统枚举企业组织、仓库和成员等公共数据，甚至成功克隆私有仓库。该活动使用定制用户代理以融入正常API流量，单个请求看似无害但聚合后构成严重侦察威胁。建议组织监控异常API模式并加强令牌管理。

攻击者利用GitHub公共API和幽灵账户对企业软件环境进行隐蔽侦查，通过自动化工具和休眠账户进行组织架构测绘，难以与正常流量区分。企业需监控审计日志、启用多因素认证并清理闲置账户以防范此类威胁。

研究发现黑客利用50多个休眠GitHub账户构建企业源代码侦察网络，通过API收集公开信息并尝试访问私有仓库，使用被盗OAuth令牌和自动化工具。攻击活动从10月开始，涉及多个重叠行动。安全团队应启用审计日志、建立API活动基线并调查异常请求。

DatadogSecurityLabs披露多组活动通过GitHubAPI对企业组织进行系统性枚举，使用沉睡账号和泄露令牌。公开仓库信息可被拼接用于攻击准备，企业应盘点公开资产、启用审计日志、实施最小权限令牌管理并监控私有仓库异常访问。这不是GitHub漏洞，但需持续管理公开暴露面。