ZONE.CI 全球网

本文深度解析HijackLibsDLL劫持情报库的实战应用，涵盖627条条目与2403个EXE组合，详述侧加载等四种劫持类型及红蓝队视角的检测与利用方法，并探讨AIAgent工具化新用法，强调数据需结合版本与条件验证，不可直接作为生产检测规则。

Microsoft披露Windows协作翻译框架(ctfmon)中的CVE-2026-45586零日漏洞，该漏洞因符号链接解析不当导致权限提升，CVSS评分7.8。攻击者可利用此漏洞在低权限本地访问且无需用户交互的情况下执行任意代码，建议立即应用安全更新并监控ctfmon.exe异常行为。

安全研究员NightmareEclipse发布名为GreatXML的0day漏洞利用程序，可绕过WindowsBitLocker加密。该漏洞通过MicrosoftDefender离线扫描功能在恢复模式下获取SYSTEM权限，要求目标系统至少执行过一次离线扫描。PoC包含XML文件和恢复文件夹，需复制到恢复分区并通过特定操作触发。建议用户谨慎使用Defender离线扫描功能以降低风险。

微软披露了三个影响Outlook和Word的高危远程代码执行漏洞（CVE-2026-45456、CVE-2026-45458、CVE-2026-47635），涉及类型混淆、释放后使用和堆缓冲区溢出漏洞。攻击者可通过恶意文档在无用户交互情况下执行任意代码，建议立即安装补丁、关闭预览窗格并加强邮件过滤。

文章探讨AI对漏洞赏金行业的影响，认为AI不会终结该产业但会重塑竞争规则。关键发现包括：AI大幅提升漏洞发现速度导致重复报告激增；AI擅长替代信息收集等重复性劳动，但难以发现复杂业务逻辑漏洞；未来漏洞猎人需注重业务理解和AI工具协同能力。建议安全研究员培养深度思考能力而非依赖机械扫描。

研究人员发现Microsoft365CopilotEnterprise存在名为SearchLeak的一键数据泄露漏洞，通过组合参数注入、竞争条件和Bing代理绕过三项技术，可窃取邮件、MFA代码及敏感文件。微软已在后端完成缓解，建议企业监控异常搜索请求并限制Copilot数据访问范围。

CVE-2026-45454是MicrosoftSharePoint中的路径遍历漏洞，允许普通用户通过跨库文件写入实现远程代码执行。漏洞成因是UploadPage.CurrentFolder属性未验证目标文件夹是否属于指定文档库，攻击者可利用权限文档库将文件写入无权限的系统目录（如/\\_catalogs/masterpage），进而执行恶意ASPX文件。影响版本包括SharePointServer2016/2019/订阅版的特定低版本，建议用户参考微软官方链接及时更新补丁。

朝鲜黑客组织ContagiousInterview通过开发者工具（VSCode、GitHub）发起供应链攻击，利用钓鱼邮件诱导开发者克隆恶意仓库，触发自动执行的恶意脚本窃取加密货币凭证。攻击涉及多阶段载荷、恶意VSCode扩展和npm包，针对近百家全球机构。建议加强代码审查、验证第三方依赖、监控异常IDE行为。

本周漏洞周报披露了四个高危漏洞：MozillaFirefox和Thunderbird存在代码执行漏洞CVE-2026-0892影响147以下版本；MicrosoftOffice存在代码执行漏洞CVE-2026-42831影响多个版本；FirefoxJIT组件存在代码执行漏洞CVE-2026-8389影响150.0.3以下版本；IBMWebSphereApplicationServer存在SAML组件漏洞CVE-2026-9330可导致远程代码执行。所有漏洞均建议及时升级到最新版本进行修复。

本周CNNVD统计新增安全漏洞1699个，微软公司漏洞数量最多，跨站脚本类漏洞占比最高达10.95%。通报GoogleChrome远程代码执行重大漏洞（CNNVD-202606-1877），同时列举AdobeCampaignClassic、ApacheAnswer等关键漏洞实例，建议用户及时更新补丁修复漏洞。

PhantomCtx是一种新型EDR逃避工具，通过劫持激活上下文实现将任意DLL加载到已签名可执行文件中。该方法无需特定易受攻击的二进制文件，只要目标程序通过IAT导入DLL即可生效，在测试中成功绕过ElasticCloudXDR检测。工具提供GitHub下载链接并附带多个免杀工具资源，但声明仅限合法安全测试使用。

安全研究人员NightmareEclipse公开了WindowsDefender零日漏洞RoguePlanet的PoC，该漏洞利用Defender内部处理逻辑的TOCTOU竞争条件，允许非特权用户通过NTFS连接点重定向文件操作，从而在受影响系统上获得SYSTEM权限。漏洞确认影响全版本Windows10/11及服务器版，建议组织将此披露视为高优先级并监控微软安全更新以获取紧急补丁。

Microsoft确认Defender存在本地提权漏洞CVE-2026-50656（CVSS7.8High），该漏洞影响恶意软件防护引擎但尚未被在野利用。文章指出终端防护工具本身可能成为攻击面，建议企业在补丁发布前加强本地执行控制、限制用户权限并监控异常行为，同时保持Defender更新。

微软确认Defender存在零日漏洞RoguePlanet(CVE-2026-50656)，利用竞争条件可提权至SYSTEM。该漏洞影响Win10和11且已有公开PoC。微软正开发补丁，建议关注官方更新并加强端点监控。

微软将近期导致超过140个npm软件包受损的MastraAI供应链攻击归因于朝鲜黑客组织SapphireSleet。攻击者入侵了npm维护者账户，发布恶意软件包更新，注入名为`easy-day-js`的恶意依赖项，旨在窃取敏感凭证、API密钥及加密货币钱包信息。该恶意软件可跨Windows、Linux和macOS系统运行，并利用多种持久化方法。SapphireSleet曾负责2026年4月对AxiosHTTP客户端的另一次npm供应链攻击。

本文深入分析了EntraID条件访问策略中存在资源排除项时的安全绕过漏洞，指出该漏洞比文档记录更严重且官方缓解措施无效。核心发现包括攻击者可利用特定Microsoft应用通过有限scope令牌绕过MFA等策略控制，枚举甚至修改租户数据。微软已推出新行为修复此问题，建议管理员通过Entra管理中心启用基线scope强制实施。

PhantomCtx是一款通过劫持激活上下文实现EDR逃避的工具，可将任意DLL加载到已签名可执行文件中。与传统DLL劫持技术不同，该工具不依赖特定易受攻击的二进制文件，只要目标程序通过IAT导入DLL即可生效。公开资料显示其可绕过ElasticCloudXDR检测，作者提供了GitHub源码和博客文章链接，并附带知识星球推广内容。

本周全球网络安全态势严峻，FortiBleed事件导致超7.5万台Fortinet防火墙被入侵，1.1亿条凭证泄露；三星KNOX内核漏洞影响数百万设备，Squid代理存在29年历史漏洞。供应链攻击频发，KlueOAuth令牌被盗导致LastPass等企业数据泄露。五眼联盟发布联合警告，呼吁应对AI驱动的网络威胁，建议建立AI安全治理框架。

本周CNNVD统计新增安全漏洞1804个，较前周有所上升，其中Oracle公司漏洞数量最多(240个)，权限许可和访问控制问题占比最高(15.74%)。漏洞危害等级包括超危360个、高危807个，整体修复率达74.61%。报告重点列举了GoogleAndroid、Cisco身份服务引擎等6个重要漏洞实例，并提示受影响用户及时关注厂商补丁更新。

MicrosoftExchangeServer曝出两处高危SSRF漏洞CVE-2026-45502和CVE-2026-45504，低权限攻击者可通过EWS接口诱导服务端发起任意HTTP请求进行内网探测。影响版本包括Exchange2016/2019等多个累积更新版本，建议用户立即通过WindowsUpdate或手动下载补丁修复。360漏洞研究院已成功复现漏洞并提供检测支持。

CVE-2026-45504是微软ExchangeServer的高危SSRF漏洞，CVSS评分8.8，允许低权限认证用户通过伪造请求提升权限，从而控制内网资源。漏洞影响Exchange2016/2019/SE版本，建议立即安装6月补丁并加强访问控制。

该文档通报了MicrosoftExchangeServer服务器端请求伪造漏洞CVE-2026-45504的详细信息，该漏洞允许低权限用户通过特制HTTP请求读取服务器任意文件，可能导致完全控制邮件服务器。影响ExchangeServer2016/2019等多个版本，CVSS评分8.8高危。提供了Windows自动更新、手动安装补丁及奇安信天擎解决方案等防护措施。

该文档披露了一种针对微软365登录凭据的新型浏览器内钓鱼攻击（BitB）。攻击者通过恶意代码在网页中生成高度仿真的交互式登录叠加层，利用浏览器指纹识别技术动态匹配用户操作系统界面，并伪造OAuthURL地址栏和安全锁图标，从而绕过传统安全培训的视觉检测机制。这种攻击能直接窃取用户输入的凭证，对企业云安全构成严重威胁。

MicrosoftExchangeServer存在服务器端请求伪造漏洞CVE-2026-45504，经身份验证的低权限用户可通过构造WOPI请求读取服务器任意本地文件。漏洞源于GetWacUrl函数未校验返回地址的协议类型，攻击者利用file://协议和#字符绕过参数拼接机制实现文件读取。影响所有启用OneDrivePro/WOPI功能的Exchange2019环境，CVSS评分8.8。建议及时更新补丁并禁用相关功能缓解风险。

TypeScript之父AndersHejlsberg宣布将TypeScript编译器及工具链移植至Go语言，预计性能提升10倍。该移植（非重写）主要基于代码结构相似性、Go的自动内存管理、内存布局控制优势及出色的图处理能力，旨在解决大型代码库性能瓶颈，实现8倍项目加载加速和大幅内存优化。