ZONE.CI 全球网

本文深入解析钻石票据与蓝宝石票据两种Kerberos伪造技术，对比黄金白银票据，阐述其通过修改真实TGT的PAC或窃取高权限PAC实现隐蔽提权，并给出Rubeus实战命令、检测重点及防御建议，强调保护krbtgt密钥与监控S4U异常。

本文分析了Kerberos协议中PAC签名无效时Windows域控制器的降级行为漏洞。当PAC签名验证失败时，域控在跨林信任场景下会忽略签名错误，直接使用AD中的组成员身份重建令牌。攻击者可通过构造恶意PAC并禁用SID过滤，将低权限用户提升为域管理员。文章详细阐述了Skipjack攻击路径，并提供了防御建议：启用SID过滤、禁用PAC签名降级、监控Kerberos日志。

该文档解读了IEEES&P2025论文《EfficientStorageIntegrityinAdversarialSettings》提出的PAC机制，旨在解决云存储中数据时效性安全问题。核心发现是传统块级认证无法防止旧数据重放攻击，PAC通过异步完整性检查将写操作的Merkle树更新移至后台处理，仅在FSYNC时同步封存根哈希，在保持强新鲜性的同时获得最高5.5倍性能提升。可操作建议包括将安全承诺点概念扩展至分布式存储元数据管理，并结合DPU等硬件加速完整性验证。

文档详细分析了2026年6月公开的AppleA12/A13BootROM级别漏洞usbliter8，该漏洞源于DWC2控制器硬件设计缺陷，通过USBSetup包长度校验漏洞实现内存覆盖。漏洞影响iPhoneXR至11等设备且无法软件修复，目前PoC支持降级模式和启动未签名iBoot，为越狱提供基础但需专用硬件工具。文章深入解析了A12/A13不同的利用链及PAC绕过技术，并给出后利用方案。

本文探讨了一种绕过ARM64指针认证（PAC）的新方法。该方法利用JavaScriptJIT编译过程，通过精心构造的shellcode喷射，在指令域签名而在数据域校验，从而绕过PAC验证。文章详细分析了PAC的密钥分域机制、JIT喷射攻击原理，并从细粒度密钥管理、JIT常量隔离等方面提出了防御建议。

本文介绍了ActiveDirectory域环境中五种高级权限维持技术，包括DiamondTicket、SapphireTickets、DCShadow、DSRM账户后门和SkeletonKey。这些技术通过修改Kerberos票据、滥用复制机制或修补LSASS内存实现持久化控制，强调攻击者利用合法认证流程规避检测。防御者需监控异常Kerberos流量和LSASS行为，并加强域控制器安全配置。

2026年7月12日数据泄露情报显示，Akira、Titan、SETTRA、Aur0ra及CMD//HOME等组织泄露了建筑、物流、航天航空等行业企业数据。涉及员工个人证件、财务合同、项目图纸等敏感信息，数据量从10GB到2.1TB不等。建议相关企业立即排查系统安全，加强数据保护措施。

本文为XCon2026议题预告，介绍StringLabs团队关于AppleWebKit漏洞挖掘与利用的最新研究。内容涵盖libpas内存分配器与PAC防护机制解析、漏洞利用原语与链式攻击实践、现代缓解绕过策略，并探讨AIAgent在WebKit安全领域的进展，文末附会议售票信息。

该文深度研判俄乌无人机攻防战，指出俄军通过大规模廉价无人机和诱饵消耗乌军高价防空弹药，揭示低成本消耗战逻辑。定向能武器成为应对高升限无人机的关键，全球防空导弹库存因消耗战紧张，启示中国应发展低成本多层次反无人体系。

该文档解读了IEEES&P2025论文《EfficientStorageIntegrityinAdversarialSettings》提出的PAC机制，旨在解决云存储中数据时效性安全问题。核心发现是传统块级认证无法防止旧数据重放攻击，PAC通过异步完整性检查将写操作的Merkle树更新移至后台处理，仅在FSYNC时同步封存根哈希，在保持强新鲜性的同时获得最高5.5倍性能提升。可操作建议包括将安全承诺点概念扩展至分布式存储元数据管理，并结合DPU等硬件加速完整性验证。

本文探讨了一种绕过ARM64指针认证（PAC）的新方法。该方法利用JavaScriptJIT编译过程，通过精心构造的shellcode喷射，在指令域签名而在数据域校验，从而绕过PAC验证。文章详细分析了PAC的密钥分域机制、JIT喷射攻击原理，并从细粒度密钥管理、JIT常量隔离等方面提出了防御建议。

本文介绍了ActiveDirectory域环境中五种高级权限维持技术，包括DiamondTicket、SapphireTickets、DCShadow、DSRM账户后门和SkeletonKey。这些技术通过修改Kerberos票据、滥用复制机制或修补LSASS内存实现持久化控制，强调攻击者利用合法认证流程规避检测。防御者需监控异常Kerberos流量和LSASS行为，并加强域控制器安全配置。

2026年7月12日数据泄露情报显示，Akira、Titan、SETTRA、Aur0ra及CMD//HOME等组织泄露了建筑、物流、航天航空等行业企业数据。涉及员工个人证件、财务合同、项目图纸等敏感信息，数据量从10GB到2.1TB不等。建议相关企业立即排查系统安全，加强数据保护措施。

该文深度研判俄乌无人机攻防战，指出俄军通过大规模廉价无人机和诱饵消耗乌军高价防空弹药，揭示低成本消耗战逻辑。定向能武器成为应对高升限无人机的关键，全球防空导弹库存因消耗战紧张，启示中国应发展低成本多层次反无人体系。

文档详细分析了2026年6月公开的AppleA12/A13BootROM级别漏洞usbliter8，该漏洞源于DWC2控制器硬件设计缺陷，通过USBSetup包长度校验漏洞实现内存覆盖。漏洞影响iPhoneXR至11等设备且无法软件修复，目前PoC支持降级模式和启动未签名iBoot，为越狱提供基础但需专用硬件工具。文章深入解析了A12/A13不同的利用链及PAC绕过技术，并给出后利用方案。

本文探讨了一种绕过ARM64指针认证（PAC）的新方法。该方法利用JavaScriptJIT编译过程，通过精心构造的shellcode喷射，在指令域签名而在数据域校验，从而绕过PAC验证。文章详细分析了PAC的密钥分域机制、JIT喷射攻击原理，并从细粒度密钥管理、JIT常量隔离等方面提出了防御建议。

本文介绍了ActiveDirectory域环境中五种高级权限维持技术，包括DiamondTicket、SapphireTickets、DCShadow、DSRM账户后门和SkeletonKey。这些技术通过修改Kerberos票据、滥用复制机制或修补LSASS内存实现持久化控制，强调攻击者利用合法认证流程规避检测。防御者需监控异常Kerberos流量和LSASS行为，并加强域控制器安全配置。

2026年7月12日数据泄露情报显示，Akira、Titan、SETTRA、Aur0ra及CMD//HOME等组织泄露了建筑、物流、航天航空等行业企业数据。涉及员工个人证件、财务合同、项目图纸等敏感信息，数据量从10GB到2.1TB不等。建议相关企业立即排查系统安全，加强数据保护措施。

本文为XCon2026议题预告，介绍StringLabs团队关于AppleWebKit漏洞挖掘与利用的最新研究。内容涵盖libpas内存分配器与PAC防护机制解析、漏洞利用原语与链式攻击实践、现代缓解绕过策略，并探讨AIAgent在WebKit安全领域的进展，文末附会议售票信息。

该文深度研判俄乌无人机攻防战，指出俄军通过大规模廉价无人机和诱饵消耗乌军高价防空弹药，揭示低成本消耗战逻辑。定向能武器成为应对高升限无人机的关键，全球防空导弹库存因消耗战紧张，启示中国应发展低成本多层次反无人体系。

本文为XCon2026议题预告，介绍StringLabs团队关于AppleWebKit漏洞挖掘与利用的最新研究。内容涵盖libpas内存分配器与PAC防护机制解析、漏洞利用原语与链式攻击实践、现代缓解绕过策略，并探讨AIAgent在WebKit安全领域的进展，文末附会议售票信息。

该文深度研判俄乌无人机攻防战，指出俄军通过大规模廉价无人机和诱饵消耗乌军高价防空弹药，揭示低成本消耗战逻辑。定向能武器成为应对高升限无人机的关键，全球防空导弹库存因消耗战紧张，启示中国应发展低成本多层次反无人体系。

该文深度研判俄乌无人机攻防战，指出俄军通过大规模廉价无人机和诱饵消耗乌军高价防空弹药，揭示低成本消耗战逻辑。定向能武器成为应对高升限无人机的关键，全球防空导弹库存因消耗战紧张，启示中国应发展低成本多层次反无人体系。

文章总结： 该文档深度研判俄乌无人机攻防态势，指出俄军以大规模低成本无人机和诱饵机消耗乌方高价值防空导弹，导致防御方成本曲线承压。分析强调定向能武器作为低成本拦

文章总结： 该文档深度研判俄乌无人机攻防态势，指出俄军以大规模低成本无人机和诱饵机消耗乌方高价值防空导弹，导致防御方成本曲线承压。分析强调定向能武器作为低成本拦