ZONE.CI 全球网

本文探讨SQLServer2025新增AI功能的安全风险。利用sp\\_invoke\\_external\\_rest\\_endpoint可发起HTTPS请求窃取数据，结合触发器实现持久化。使用CREATEEXTERNALMODEL与AI\\_GENERATE\\_EMBEDDINGS能在数据库内构建C2通道。利用UNC路径加载模型可强制触发NTLM认证。文章提供了PoC验证攻击手段，指出微软未修复此问题。

绿盟科技入选Forrester威胁情报领域报告，被列为知名供应商。报告强调威胁情报对战略决策的价值，绿盟科技以AI驱动情报运营，从需求对齐到响应落地构建闭环体系。未来将深化AI应用，拓展关基防护与AI安全场景，以实战化情报服务赋能客户构建韧性安全体系。

本文探讨SQLServer2025新增AI功能的安全风险。利用sp\\_invoke\\_external\\_rest\\_endpoint可发起HTTPS请求窃取数据，结合触发器实现持久化。使用CREATEEXTERNALMODEL与AI\\_GENERATE\\_EMBEDDINGS能在数据库内构建C2通道。利用UNC路径加载模型可强制触发NTLM认证。文章提供了PoC验证攻击手段，指出微软未修复此问题。

绿盟科技入选Forrester威胁情报领域报告，被列为知名供应商。报告强调威胁情报对战略决策的价值，绿盟科技以AI驱动情报运营，从需求对齐到响应落地构建闭环体系。未来将深化AI应用，拓展关基防护与AI安全场景，以实战化情报服务赋能客户构建韧性安全体系。

本文探讨SQLServer2025新增AI功能的安全风险。利用sp\\_invoke\\_external\\_rest\\_endpoint可发起HTTPS请求窃取数据，结合触发器实现持久化。使用CREATEEXTERNALMODEL与AI\\_GENERATE\\_EMBEDDINGS能在数据库内构建C2通道。利用UNC路径加载模型可强制触发NTLM认证。文章提供了PoC验证攻击手段，指出微软未修复此问题。

绿盟科技入选Forrester威胁情报领域报告，被列为知名供应商。报告强调威胁情报对战略决策的价值，绿盟科技以AI驱动情报运营，从需求对齐到响应落地构建闭环体系。未来将深化AI应用，拓展关基防护与AI安全场景，以实战化情报服务赋能客户构建韧性安全体系。

本文披露CVE-2026-20242漏洞，影响CiscoFMC管理平台，CVSS评分9.8，源于外部数据库访问功能对Java序列化数据缺乏校验，攻击者可无需凭据远程执行代码获取root权限。思科已发布修复版本，建议升级前禁用该功能作为临时缓解措施。

文章总结： 本文披露CVE-2026-20242漏洞，影响CiscoFMC管理平台，CVSS评分9.8，源于外部数据库访问功能对Java序列化数据缺乏校验，攻击

文章总结： 本文分析PEEP后渗透工具包，其伪装成SmartBookmarks扩展，通过静默安装脚本和篡改SecurePreferences实现持久化，每30秒

文章总结： 本文探讨SQLServer2025新增AI功能的安全风险。利用sp_invoke_external_rest_endpoint可发起HTTPS请求窃

文章总结： 本文探讨SQLServer2025新增AI功能的安全风险。利用sp_invoke_external_rest_endpoint可发起HTTPS请求窃

文章总结： 本文介绍一种利用Word远程模板注入的溯源反制技术，通过创建包含外部模板引用的docx文件，在用户打开文档时自动向攻击者VPS发送真实IP地址和系统

文章总结： 文档披露了DeepChatElectron客户端中CVE-2026-43899远程代码执行漏洞的完整技术细节。该漏洞因开发团队在修复前序漏洞CVE-

文章总结： 文档披露了DeepChatElectron客户端中CVE-2026-43899远程代码执行漏洞的完整技术细节。该漏洞因开发团队在修复前序漏洞CVE-

文章总结： 本文详细分析了n8n开源工作流自动化工具中的Python沙箱逃逸漏洞（CVE-2026-0863）。该漏洞利用字符串格式化与异常处理机制的组合，允许

文章总结： 文档分享了一种红蓝对抗中的溯源反制思路，利用Word远程模板注入技术，通过修改docx配置将模板路径指向VPS并设为External模式。该方法无需

文章总结： 文档分享了一种红蓝对抗中的溯源反制思路，利用Word远程模板注入技术，通过修改docx配置将模板路径指向VPS并设为External模式。该方法无需

文章总结： 文档分析了TongWebEJB反序列化漏洞，影响7.0.x及6.1.x版本。漏洞源于EJB服务未校验请求数据，攻击者可经HTTP接口转发恶意包触发。

文章总结： 本期SecWiki周刊涵盖红队演练框架、资产管理平台及恶意软件分析等多项安全技术。重点介绍了Tuoni跨平台红队工具、ExternalHound资产

文章总结： ExternalHound是一款专为渗透测试和红队设计的现代化资产管理平台，支持8种资产类型统一管理和关系图谱可视化，采用PostgreSQL+Ne

文章总结： ApacheStruts存在XML外部实体注入漏洞CVE-2025-68493，因解析器配置不当导致。攻击者可致数据泄露或SSRF。影响Struts

文章总结： ApacheStruts2.0.0-2.3.37、2.5.0-2.5.33、6.0.0-6.1.0因缺失XML验证存在XXE漏洞CVE-2025-6

文章总结： 本文深入分析了Struts2CVE-2025-68493XXE漏洞，根因位于DomHelper.parse方法调用SAX解析器时未正确限制外部实体。

文章总结： 微步通告ApacheStrutsS2-069XXE漏洞（CVE-2025-68493），源于XWork组件XML解析不严，可致文件读取、DoS或SS

文章总结： ApacheStruts2曝出高危漏洞S2-069，XWork组件因XML配置解析不当遭受XXE注入攻击。受影响版本涵盖2.0.0至6.1.0多个区