ZONE.CI 全球网

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文介绍一款专为授权红队测试设计的LNK快捷方式演练方案,可生成模拟高级威胁攻击链的LNK文件,用于企业安全防护能力验证评估。项目由工具生成LNK和负责逻辑的静态文件两部分构成,需考虑绕过MOTW(如利用7-Zip漏洞或VHD格式包装)。执行流程包括反沙箱检测、下载诱饵、释放载荷并连接C2。演示显示在Win11-24H2上有效,但单文件模式不支持Win11,因NTML漏洞导致SMB共享需认证;Win10无需认证即可执行远程代码。文章强调仅限合法授权使用,并提供了使用场景和免责声明。

本文披露了2026年10月微软补丁修复的WindowsShell0day命令注入漏洞CVE-2026-96951，攻击者可利用特制XML文件绕过MOTW机制执行任意命令，该漏洞已在野被利用。文章提供了技术原理、复现步骤及处置建议，强调立即更新系统至10月版本，并加强安全意识培训以防钓鱼攻击。

微软2026年10月补丁日发布1415个CVE创历史新高，首次突破四位数，但仅一个漏洞被列为正在遭受攻击。漏洞涵盖Windows、Office、Azure等广泛产品，严重程度以重要为主。重点漏洞包括CVE-2026-96951MotW绕过、SharePoint权限提升、SQLServer和ExchangeRCE等。59个可蠕虫利用漏洞需重视。建议团队不应仅根据CVE数量判断漏洞利用优先级，而应优先修复已被证实、优先级高且已公开的漏洞。

WindowsShell漏洞CVE-2026-96951利用SettingContent-ms文件绕过MOTW安全标记，双击即可无警告执行任意命令，CVSS8.8分，已在野利用。微软于2026年10月13日发布补丁修复，建议用户立即安装累积更新KB5127648等，并检查系统版本是否低于修复线，未修复环境需警惕钓鱼邮件投递的此类文件。

360漏洞研究院披露WindowsShell高危安全功能绕过漏洞CVE-2026-96951，CVSS评分8.8，已遭在野利用。攻击者可通过邮件或即时通信诱导用户打开特制文件，绕过MOTW防护。影响多个Windows版本及Outlook.com，360已成功复现。建议用户尽快安装官方补丁更新系统，并警惕来源不明的文件。

奇安信CERT发布WindowsShell安全功能绕过漏洞CVE-2026-96951通告，该漏洞源于命令注入缺陷，攻击者可投递特制文件绕过MOTW安全警告执行任意命令，CVSS评分8.8，影响千万级，POC和EXP已公开且已在野利用。影响多个Windows版本，奇安信已成功复现，建议用户尽快安装更新或使用天擎等产品防护。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文介绍一款专为授权红队测试设计的LNK快捷方式演练方案,可生成模拟高级威胁攻击链的LNK文件,用于企业安全防护能力验证评估。项目由工具生成LNK和负责逻辑的静态文件两部分构成,需考虑绕过MOTW(如利用7-Zip漏洞或VHD格式包装)。执行流程包括反沙箱检测、下载诱饵、释放载荷并连接C2。演示显示在Win11-24H2上有效,但单文件模式不支持Win11,因NTML漏洞导致SMB共享需认证;Win10无需认证即可执行远程代码。文章强调仅限合法授权使用,并提供了使用场景和免责声明。

微软2026年10月补丁日发布1415个CVE创历史新高，首次突破四位数，但仅一个漏洞被列为正在遭受攻击。漏洞涵盖Windows、Office、Azure等广泛产品，严重程度以重要为主。重点漏洞包括CVE-2026-96951MotW绕过、SharePoint权限提升、SQLServer和ExchangeRCE等。59个可蠕虫利用漏洞需重视。建议团队不应仅根据CVE数量判断漏洞利用优先级，而应优先修复已被证实、优先级高且已公开的漏洞。

WindowsShell漏洞CVE-2026-96951利用SettingContent-ms文件绕过MOTW安全标记，双击即可无警告执行任意命令，CVSS8.8分，已在野利用。微软于2026年10月13日发布补丁修复，建议用户立即安装累积更新KB5127648等，并检查系统版本是否低于修复线，未修复环境需警惕钓鱼邮件投递的此类文件。

360漏洞研究院披露WindowsShell高危安全功能绕过漏洞CVE-2026-96951，CVSS评分8.8，已遭在野利用。攻击者可通过邮件或即时通信诱导用户打开特制文件，绕过MOTW防护。影响多个Windows版本及Outlook.com，360已成功复现。建议用户尽快安装官方补丁更新系统，并警惕来源不明的文件。

奇安信CERT发布WindowsShell安全功能绕过漏洞CVE-2026-96951通告，该漏洞源于命令注入缺陷，攻击者可投递特制文件绕过MOTW安全警告执行任意命令，CVSS评分8.8，影响千万级，POC和EXP已公开且已在野利用。影响多个Windows版本，奇安信已成功复现，建议用户尽快安装更新或使用天擎等产品防护。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文介绍一款专为授权红队测试设计的LNK快捷方式演练方案,可生成模拟高级威胁攻击链的LNK文件,用于企业安全防护能力验证评估。项目由工具生成LNK和负责逻辑的静态文件两部分构成,需考虑绕过MOTW(如利用7-Zip漏洞或VHD格式包装)。执行流程包括反沙箱检测、下载诱饵、释放载荷并连接C2。演示显示在Win11-24H2上有效,但单文件模式不支持Win11,因NTML漏洞导致SMB共享需认证;Win10无需认证即可执行远程代码。文章强调仅限合法授权使用,并提供了使用场景和免责声明。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文介绍一款专为授权红队测试设计的LNK快捷方式演练方案,可生成模拟高级威胁攻击链的LNK文件,用于企业安全防护能力验证评估。项目由工具生成LNK和负责逻辑的静态文件两部分构成,需考虑绕过MOTW(如利用7-Zip漏洞或VHD格式包装)。执行流程包括反沙箱检测、下载诱饵、释放载荷并连接C2。演示显示在Win11-24H2上有效,但单文件模式不支持Win11,因NTML漏洞导致SMB共享需认证;Win10无需认证即可执行远程代码。文章强调仅限合法授权使用,并提供了使用场景和免责声明。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文介绍一款专为授权红队测试设计的LNK快捷方式演练方案,可生成模拟高级威胁攻击链的LNK文件,用于企业安全防护能力验证评估。项目由工具生成LNK和负责逻辑的静态文件两部分构成,需考虑绕过MOTW(如利用7-Zip漏洞或VHD格式包装)。执行流程包括反沙箱检测、下载诱饵、释放载荷并连接C2。演示显示在Win11-24H2上有效,但单文件模式不支持Win11,因NTML漏洞导致SMB共享需认证;Win10无需认证即可执行远程代码。文章强调仅限合法授权使用,并提供了使用场景和免责声明。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文介绍一款专为授权红队测试设计的LNK快捷方式演练方案,可生成模拟高级威胁攻击链的LNK文件,用于企业安全防护能力验证评估。项目由工具生成LNK和负责逻辑的静态文件两部分构成,需考虑绕过MOTW(如利用7-Zip漏洞或VHD格式包装)。执行流程包括反沙箱检测、下载诱饵、释放载荷并连接C2。演示显示在Win11-24H2上有效,但单文件模式不支持Win11,因NTML漏洞导致SMB共享需认证;Win10无需认证即可执行远程代码。文章强调仅限合法授权使用,并提供了使用场景和免责声明。

文章总结： 本文介绍一款专为授权红队测试设计的LNK快捷方式演练方案,可生成模拟高级威胁攻击链的LNK文件,用于企业安全防护能力验证评估。项目由工具生成LNK和

文章总结： 俄罗斯APT28组织利用MSHTML零日漏洞CVE-2026-21513攻击乌克兰及东欧政府机构。该漏洞CVSS8.8影响全版本Windows，可绕

文章总结： 俄罗斯APT28组织利用MSHTML零日漏洞CVE-2026-21513攻击乌克兰及东欧政府机构。该漏洞CVSS8.8影响全版本Windows，可绕

文章总结： 本文揭示利用WinGetConfiguration结合自引用LNK文件的初始访问技术。因WinGet忽略MoTW且无SmartScreen，攻击者可