ZONE.CI 全球网

GoogleCloudVertexAIPythonSDK存在存储桶抢占漏洞，攻击者可通过预测性存储桶名称劫持用户模型上传，在服务基础设施内执行恶意代码窃取数据。PaloAltoNetworksUnit42发现该漏洞并报告，Google已通过添加随机UUID和所有权验证修复。建议用户更新SDK至1.148.0以上版本并显式设置staging\\_bucket参数。

GoogleVertexAIPythonSDK存在存储桶抢占漏洞，攻击者可通过预测性存储桶名称劫持模型上传流程，在受害者未设置staging\\_bucket时替换模型文件实现代码执行。漏洞允许窃取OAuth令牌、模型权重及租户数据，需更新至1.148.0以上版本并显式配置存储桶以修复。

本文详细分析了谷歌云VertexAI的存储桶抢注漏洞（PickleintheMiddle攻击），攻击者可通过预测临时存储桶名称劫持AI模型上传过程，在2.5秒时间窗内替换为恶意pickle文件触发代码执行，进而窃取OAuth令牌横向移动获取敏感数据。漏洞根源在于SDK默认生成可预测桶名且缺乏所有权校验。建议立即升级SDK至v1.148.0以上版本并显式指定受控存储桶路径。

本文详细记录了BedsideHTB渗透测试过程，攻击链从利用pdfminer.six的pickle反序列化漏洞(CVE-2025-64512)获得Docker容器RCE开始，通过esm.sh/x路径遍历窃取SSH私钥登录宿主机，最后利用MONAICheckpointLoader反序列化漏洞(CVE-2025-58756)提权至root。文章强调了X-Powered-By头暴露信息的重要性，并提供了polyglot文件构造等可操作技巧。

文档展示Python中Pickle和PyYAML两种反序列化漏洞的利用方式，通过构造恶意序列化数据实现远程代码执行，属于威胁情报分析内容，对安全防护具有参考价值。

GoogleVertexAIPythonSDK存在存储桶抢占漏洞，攻击者可通过预测性存储桶名称劫持模型上传流程，在受害者未设置staging\\_bucket时替换模型文件实现代码执行。漏洞允许窃取OAuth令牌、模型权重及租户数据，需更新至1.148.0以上版本并显式配置存储桶以修复。

本文详细分析了谷歌云VertexAI的存储桶抢注漏洞（PickleintheMiddle攻击），攻击者可通过预测临时存储桶名称劫持AI模型上传过程，在2.5秒时间窗内替换为恶意pickle文件触发代码执行，进而窃取OAuth令牌横向移动获取敏感数据。漏洞根源在于SDK默认生成可预测桶名且缺乏所有权校验。建议立即升级SDK至v1.148.0以上版本并显式指定受控存储桶路径。

本文由黑鸟撰写，基于Trailofbits专栏，系统梳理了AI全链路安全风险。核心观点是AI安全不能仅关注模型幻觉或提示注入，而需覆盖训练数据、MLOps流水线、模型存储、推理硬件及智能体等环节。关键发现包括SleepyPickle攻击利用pickle序列化缺陷植入后门、数据投毒与Datasig溯源方案、图像缩放解析漏洞及Anamorpher工具。可操作建议包括优先使用safetensors格式、引入AIBOM管理、定期使用Buttercup等工具进行自动化压力测试，并强调全链路前置防护的重要性。

本文详细记录了BedsideHTB渗透测试过程，攻击链从利用pdfminer.six的pickle反序列化漏洞(CVE-2025-64512)获得Docker容器RCE开始，通过esm.sh/x路径遍历窃取SSH私钥登录宿主机，最后利用MONAICheckpointLoader反序列化漏洞(CVE-2025-58756)提权至root。文章强调了X-Powered-By头暴露信息的重要性，并提供了polyglot文件构造等可操作技巧。

文档展示Python中Pickle和PyYAML两种反序列化漏洞的利用方式，通过构造恶意序列化数据实现远程代码执行，属于威胁情报分析内容，对安全防护具有参考价值。

GoogleCloudVertexAIPythonSDK存在存储桶抢占漏洞，攻击者可通过预测性存储桶名称劫持用户模型上传，在服务基础设施内执行恶意代码窃取数据。PaloAltoNetworksUnit42发现该漏洞并报告，Google已通过添加随机UUID和所有权验证修复。建议用户更新SDK至1.148.0以上版本并显式设置staging\\_bucket参数。

GoogleVertexAIPythonSDK存在存储桶抢占漏洞，攻击者可通过预测性存储桶名称劫持模型上传流程，在受害者未设置staging\\_bucket时替换模型文件实现代码执行。漏洞允许窃取OAuth令牌、模型权重及租户数据，需更新至1.148.0以上版本并显式配置存储桶以修复。

本文由黑鸟撰写，基于Trailofbits专栏，系统梳理了AI全链路安全风险。核心观点是AI安全不能仅关注模型幻觉或提示注入，而需覆盖训练数据、MLOps流水线、模型存储、推理硬件及智能体等环节。关键发现包括SleepyPickle攻击利用pickle序列化缺陷植入后门、数据投毒与Datasig溯源方案、图像缩放解析漏洞及Anamorpher工具。可操作建议包括优先使用safetensors格式、引入AIBOM管理、定期使用Buttercup等工具进行自动化压力测试，并强调全链路前置防护的重要性。

本文详细记录了BedsideHTB渗透测试过程，攻击链从利用pdfminer.six的pickle反序列化漏洞(CVE-2025-64512)获得Docker容器RCE开始，通过esm.sh/x路径遍历窃取SSH私钥登录宿主机，最后利用MONAICheckpointLoader反序列化漏洞(CVE-2025-58756)提权至root。文章强调了X-Powered-By头暴露信息的重要性，并提供了polyglot文件构造等可操作技巧。

GoogleCloudVertexAIPythonSDK存在存储桶抢占漏洞，攻击者可通过预测性存储桶名称劫持用户模型上传，在服务基础设施内执行恶意代码窃取数据。PaloAltoNetworksUnit42发现该漏洞并报告，Google已通过添加随机UUID和所有权验证修复。建议用户更新SDK至1.148.0以上版本并显式设置staging\\_bucket参数。

GoogleVertexAIPythonSDK存在存储桶抢占漏洞，攻击者可通过预测性存储桶名称劫持模型上传流程，在受害者未设置staging\\_bucket时替换模型文件实现代码执行。漏洞允许窃取OAuth令牌、模型权重及租户数据，需更新至1.148.0以上版本并显式配置存储桶以修复。

本文详细分析了谷歌云VertexAI的存储桶抢注漏洞（PickleintheMiddle攻击），攻击者可通过预测临时存储桶名称劫持AI模型上传过程，在2.5秒时间窗内替换为恶意pickle文件触发代码执行，进而窃取OAuth令牌横向移动获取敏感数据。漏洞根源在于SDK默认生成可预测桶名且缺乏所有权校验。建议立即升级SDK至v1.148.0以上版本并显式指定受控存储桶路径。

本文由黑鸟撰写，基于Trailofbits专栏，系统梳理了AI全链路安全风险。核心观点是AI安全不能仅关注模型幻觉或提示注入，而需覆盖训练数据、MLOps流水线、模型存储、推理硬件及智能体等环节。关键发现包括SleepyPickle攻击利用pickle序列化缺陷植入后门、数据投毒与Datasig溯源方案、图像缩放解析漏洞及Anamorpher工具。可操作建议包括优先使用safetensors格式、引入AIBOM管理、定期使用Buttercup等工具进行自动化压力测试，并强调全链路前置防护的重要性。

本文由黑鸟撰写，基于Trailofbits专栏，系统梳理了AI全链路安全风险。核心观点是AI安全不能仅关注模型幻觉或提示注入，而需覆盖训练数据、MLOps流水线、模型存储、推理硬件及智能体等环节。关键发现包括SleepyPickle攻击利用pickle序列化缺陷植入后门、数据投毒与Datasig溯源方案、图像缩放解析漏洞及Anamorpher工具。可操作建议包括优先使用safetensors格式、引入AIBOM管理、定期使用Buttercup等工具进行自动化压力测试，并强调全链路前置防护的重要性。

本文详细记录了BedsideHTB渗透测试过程，攻击链从利用pdfminer.six的pickle反序列化漏洞(CVE-2025-64512)获得Docker容器RCE开始，通过esm.sh/x路径遍历窃取SSH私钥登录宿主机，最后利用MONAICheckpointLoader反序列化漏洞(CVE-2025-58756)提权至root。文章强调了X-Powered-By头暴露信息的重要性，并提供了polyglot文件构造等可操作技巧。

本文由黑鸟撰写，基于Trailofbits专栏，系统梳理了AI全链路安全风险。核心观点是AI安全不能仅关注模型幻觉或提示注入，而需覆盖训练数据、MLOps流水线、模型存储、推理硬件及智能体等环节。关键发现包括SleepyPickle攻击利用pickle序列化缺陷植入后门、数据投毒与Datasig溯源方案、图像缩放解析漏洞及Anamorpher工具。可操作建议包括优先使用safetensors格式、引入AIBOM管理、定期使用Buttercup等工具进行自动化压力测试，并强调全链路前置防护的重要性。

本文详细记录了BedsideHTB渗透测试过程，攻击链从利用pdfminer.six的pickle反序列化漏洞(CVE-2025-64512)获得Docker容器RCE开始，通过esm.sh/x路径遍历窃取SSH私钥登录宿主机，最后利用MONAICheckpointLoader反序列化漏洞(CVE-2025-58756)提权至root。文章强调了X-Powered-By头暴露信息的重要性，并提供了polyglot文件构造等可操作技巧。

本文编译报道了安全研究员SimonKoeck发现Google价值9万美元RCE漏洞的过程。核心问题在于developers.google.com的Flask会话Cookie签名密钥泄露，Cookie内pickle化对象中藏有OAuthclient\\_secret，攻击者可借此伪造会话Cookie，通过pickle反序列化实现远程代码执行，影响覆盖7个Google域名。文章详细分析了漏洞成因、PoC验证、影响范围及修复方案，并披露了完整时间线。

本文详细记录了逆向Electron应用HanaAgent组件自还原机制的完整过程。作者因file-history模块导致启动缓慢和崩溃，尝试修改serverbundle但被还原，进而深入分析app.asar格式、检查Electronfuse开关、理解sha256校验机制，最终定位到decideBootAction函数和OTA更新路径，并通过等长字节替换实施修改。文章提供了asar解析、fuse检查、函数逆向等具体技术细节和可操作步骤，对安全研究人员具有较高参考价值。

本文报道GoogleDevSite平台存在高危漏洞，未认证攻击者可通过构造恶意Pythonpickle载荷的伪造Flask会话Cookie实现远程代码执行。漏洞源于OAuth客户端密钥泄露并被复用为Flask签名密钥，结合不安全的pickle反序列化形成完整攻击链，影响7个谷歌域名。谷歌已于2026年10月7日修复，并向研究员发放9万美元奖金。该案例警示密钥复用与不安全反序列化叠加可导致严重RCE。