ZONE.CI 全球网

本周威胁情报中心披露多起高级持续性威胁活动，涉及YoroTrooper针对独联体区域的定向攻击、NimbusManticore在伊朗冲突期间的三波网络攻击、Kazuar后门演变为模块化间谍框架等。关键发现包括攻击者广泛采用AI辅助开发、供应链投毒（如TrapDoor影响三大软件仓库）、以及利用高危漏洞（如SonicWallLDAPMFA漏洞）进行勒索攻击。可操作建议包括及时修补漏洞、强化员工钓鱼意识培训、实施软件供应链安全审查。

本文是HTBNimbus靶机渗透writeup，考察AWS、SSRF与容器逃逸。作者用八进制IP和参数后缀绕过SSRF过滤，从IMDS窃取AWS临时凭证，用enumerate-iam枚举出SQS权限后向队列投毒恶意YAML实现RCE拿到workershell；进入容器探测内网，发现无SigV4校验的LocalStack，并用CodeBuild特权模式创建特权容器尝试逃逸。攻击链完整，技巧可复用于云环境渗透。

伊朗黑客组织NimbusManticore在2026年2-4月通过职业主题钓鱼和SEO投毒攻击航空、软件行业目标，部署新型MiniFast后门和MiniJunkV2。该组织采用AI辅助开发恶意软件，具备文件操作、持久化等完整功能，并首次使用虚假SQLDeveloper下载页面进行攻击。研究显示其攻击频率在地区冲突后明显加速，已涉及美国石油公司等关键基础设施目标。

本文是HTBNimbus靶机渗透writeup，考察AWS、SSRF与容器逃逸。作者用八进制IP和参数后缀绕过SSRF过滤，从IMDS窃取AWS临时凭证，用enumerate-iam枚举出SQS权限后向队列投毒恶意YAML实现RCE拿到workershell；进入容器探测内网，发现无SigV4校验的LocalStack，并用CodeBuild特权模式创建特权容器尝试逃逸。攻击链完整，技巧可复用于云环境渗透。

伊朗黑客组织NimbusManticore在2026年2-4月通过职业主题钓鱼和SEO投毒攻击航空、软件行业目标，部署新型MiniFast后门和MiniJunkV2。该组织采用AI辅助开发恶意软件，具备文件操作、持久化等完整功能，并首次使用虚假SQLDeveloper下载页面进行攻击。研究显示其攻击频率在地区冲突后明显加速，已涉及美国石油公司等关键基础设施目标。

本周威胁情报中心披露多起高级持续性威胁活动，涉及YoroTrooper针对独联体区域的定向攻击、NimbusManticore在伊朗冲突期间的三波网络攻击、Kazuar后门演变为模块化间谍框架等。关键发现包括攻击者广泛采用AI辅助开发、供应链投毒（如TrapDoor影响三大软件仓库）、以及利用高危漏洞（如SonicWallLDAPMFA漏洞）进行勒索攻击。可操作建议包括及时修补漏洞、强化员工钓鱼意识培训、实施软件供应链安全审查。

本文是HTBNimbus靶机渗透writeup，考察AWS、SSRF与容器逃逸。作者用八进制IP和参数后缀绕过SSRF过滤，从IMDS窃取AWS临时凭证，用enumerate-iam枚举出SQS权限后向队列投毒恶意YAML实现RCE拿到workershell；进入容器探测内网，发现无SigV4校验的LocalStack，并用CodeBuild特权模式创建特权容器尝试逃逸。攻击链完整，技巧可复用于云环境渗透。

本文是HTBNimbus靶机渗透writeup，考察AWS、SSRF与容器逃逸。作者用八进制IP和参数后缀绕过SSRF过滤，从IMDS窃取AWS临时凭证，用enumerate-iam枚举出SQS权限后向队列投毒恶意YAML实现RCE拿到workershell；进入容器探测内网，发现无SigV4校验的LocalStack，并用CodeBuild特权模式创建特权容器尝试逃逸。攻击链完整，技巧可复用于云环境渗透。

本文是HTBNimbus靶机渗透writeup，考察AWS、SSRF与容器逃逸。作者用八进制IP和参数后缀绕过SSRF过滤，从IMDS窃取AWS临时凭证，用enumerate-iam枚举出SQS权限后向队列投毒恶意YAML实现RCE拿到workershell；进入容器探测内网，发现无SigV4校验的LocalStack，并用CodeBuild特权模式创建特权容器尝试逃逸。攻击链完整，技巧可复用于云环境渗透。

文章总结： 本文是HTBNimbus靶机渗透writeup，考察AWS、SSRF与容器逃逸。作者用八进制IP和参数后缀绕过SSRF过滤，从IMDS窃取AWS临时

文章总结： 伊朗黑客组织NimbusManticore在2026年2-4月通过职业主题钓鱼和SEO投毒攻击航空、软件行业目标，部署新型MiniFast后门和Mi

文章总结： 本周威胁情报中心披露多起高级持续性威胁活动，涉及YoroTrooper针对独联体区域的定向攻击、NimbusManticore在伊朗冲突期间的三波网

文章总结： 报告指出APT组织NimbusManticore在伊朗冲突期间攻击国防、军事、航空和电信行业；勒索病毒Weaxor和Wmansvcs活跃；新增安全漏

文章总结： 伊朗APT组织NimbusManticore借地缘冲突掩护，针对航空与软件企业发起攻击。手法涵盖招聘钓鱼、伪造Zoom安装包劫持定时任务及SEO投毒

文章总结： 报告指出APT组织NimbusManticore在伊朗冲突期间攻击国防、军事、航空和电信行业；勒索病毒Weaxor和Wmansvcs活跃；新增安全漏

文章总结： 伊朗APT组织NimbusManticore借地缘冲突掩护，针对航空与软件企业发起攻击。手法涵盖招聘钓鱼、伪造Zoom安装包劫持定时任务及SEO投毒

文章总结： 本周威胁情报中心披露多起高级持续性威胁活动，涉及YoroTrooper针对独联体区域的定向攻击、NimbusManticore在伊朗冲突期间的三波网

文章总结： 伊朗黑客组织NimbusManticore在2026年2-4月通过职业主题钓鱼和SEO投毒攻击航空、软件行业目标，部署新型MiniFast后门和Mi

文章总结： 文档详细分析了名为DKnife的网关监控与中间人攻击框架，该工具利用深度报文检测技术劫持流量、投递恶意软件并监控用户活动，覆盖微信、Signal等应

文章总结： CiscoTalos发现名为DKnife的Linux工具包，自2019年起被用于劫持路由器流量进行网络间谍活动。该框架包含七个ELF组件，可执行深度

文章总结： 自2019年起，名为DKnife的Linux工具包被用于劫持边缘设备流量实施间谍活动。该框架包含七个模块，具备深度包检测、流量操纵、凭证收集和恶意软

N/ACVE编号
CVE-2024-40604利用情况
暂无补丁情况 N/A披露时间 2024-07-06漏洞描述An issue was discover

>TIBCO Nimbus 跨站脚本漏洞 TIBCO Nimbus 跨站脚本漏洞CNNVD-ID编号CNNVD-202110-18

>Connect2id Nimbus JOSE+JWT 代码问题漏洞 Connect2id Nimbus JOSE+JWT 代码问

ZONE.CI 全球网:第270期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站