ZONE.CI 全球网

慢雾安全团队披露一起针对Web3从业者的定向窃密攻击,攻击者冒充招聘人员,诱导目标安装伪装成AI会议协作工具Relay的木马。macOS样本通过隐藏目录和脚本绕过安全机制,窃取钥匙串、浏览器数据及Telegram会话;Windows样本使用虚假进度条和内存扫描技术,窃取加密货币钱包凭证。建议求职者对面试中要求安装未知软件保持警惕。

croc是一款用Go编写的P2P文件传输工具，通过relay-assistedP2P和PAKE加密实现端到端安全传输，支持断点续传。它简化了临时跨网络文件传输，无需预先配置SSH环境。但固定服务器场景下，scp或rsync更合适。建议临时传输使用croc，固定场景继续使用scp。

慢雾安全团队披露一起针对Web3从业者的定向窃密攻击,攻击者冒充招聘人员,诱导目标安装伪装成AI会议协作工具Relay的木马。macOS样本通过隐藏目录和脚本绕过安全机制,窃取钥匙串、浏览器数据及Telegram会话;Windows样本使用虚假进度条和内存扫描技术,窃取加密货币钱包凭证。建议求职者对面试中要求安装未知软件保持警惕。

WindowsServer2025SMB服务存在本地提权漏洞CVE-2026-24294，利用脚本已公开。漏洞源于新SMB客户端任意端口特性与多路复用机制结合，导致低权限用户可通过NTLM反射攻击获取SYSTEM权限。影响Server2025默认配置，Windows1124H2因强制SMB签名不受影响。建议立即安装8月补丁，或启用SMB签名并阻断RPC端口。

croc是一款用Go编写的P2P文件传输工具，通过relay-assistedP2P和PAKE加密实现端到端安全传输，支持断点续传。它简化了临时跨网络文件传输，无需预先配置SSH环境。但固定服务器场景下，scp或rsync更合适。建议临时传输使用croc，固定场景继续使用scp。

慢雾安全团队披露一起针对Web3从业者的定向窃密攻击,攻击者冒充招聘人员,诱导目标安装伪装成AI会议协作工具Relay的木马。macOS样本通过隐藏目录和脚本绕过安全机制,窃取钥匙串、浏览器数据及Telegram会话;Windows样本使用虚假进度条和内存扫描技术,窃取加密货币钱包凭证。建议求职者对面试中要求安装未知软件保持警惕。

WindowsServer2025SMB服务存在本地提权漏洞CVE-2026-24294，利用脚本已公开。漏洞源于新SMB客户端任意端口特性与多路复用机制结合，导致低权限用户可通过NTLM反射攻击获取SYSTEM权限。影响Server2025默认配置，Windows1124H2因强制SMB签名不受影响。建议立即安装8月补丁，或启用SMB签名并阻断RPC端口。

croc是一款用Go编写的P2P文件传输工具，通过relay-assistedP2P和PAKE加密实现端到端安全传输，支持断点续传。它简化了临时跨网络文件传输，无需预先配置SSH环境。但固定服务器场景下，scp或rsync更合适。建议临时传输使用croc，固定场景继续使用scp。

慢雾安全团队披露一起针对Web3从业者的定向窃密攻击,攻击者冒充招聘人员,诱导目标安装伪装成AI会议协作工具Relay的木马。macOS样本通过隐藏目录和脚本绕过安全机制,窃取钥匙串、浏览器数据及Telegram会话;Windows样本使用虚假进度条和内存扫描技术,窃取加密货币钱包凭证。建议求职者对面试中要求安装未知软件保持警惕。

慢雾安全团队披露一起针对Web3从业者的定向窃密攻击,攻击者冒充招聘人员,诱导目标安装伪装成AI会议协作工具Relay的木马。macOS样本通过隐藏目录和脚本绕过安全机制,窃取钥匙串、浏览器数据及Telegram会话;Windows样本使用虚假进度条和内存扫描技术,窃取加密货币钱包凭证。建议求职者对面试中要求安装未知软件保持警惕。

WindowsServer2025SMB服务存在本地提权漏洞CVE-2026-24294，利用脚本已公开。漏洞源于新SMB客户端任意端口特性与多路复用机制结合，导致低权限用户可通过NTLM反射攻击获取SYSTEM权限。影响Server2025默认配置，Windows1124H2因强制SMB签名不受影响。建议立即安装8月补丁，或启用SMB签名并阻断RPC端口。

croc是一款用Go编写的P2P文件传输工具，通过relay-assistedP2P和PAKE加密实现端到端安全传输，支持断点续传。它简化了临时跨网络文件传输，无需预先配置SSH环境。但固定服务器场景下，scp或rsync更合适。建议临时传输使用croc，固定场景继续使用scp。

慢雾安全团队披露一起针对Web3从业者的定向窃密攻击,攻击者冒充招聘人员,诱导目标安装伪装成AI会议协作工具Relay的木马。macOS样本通过隐藏目录和脚本绕过安全机制,窃取钥匙串、浏览器数据及Telegram会话;Windows样本使用虚假进度条和内存扫描技术,窃取加密货币钱包凭证。建议求职者对面试中要求安装未知软件保持警惕。

WindowsServer2025SMB服务存在本地提权漏洞CVE-2026-24294，利用脚本已公开。漏洞源于新SMB客户端任意端口特性与多路复用机制结合，导致低权限用户可通过NTLM反射攻击获取SYSTEM权限。影响Server2025默认配置，Windows1124H2因强制SMB签名不受影响。建议立即安装8月补丁，或启用SMB签名并阻断RPC端口。

croc是一款用Go编写的P2P文件传输工具，通过relay-assistedP2P和PAKE加密实现端到端安全传输，支持断点续传。它简化了临时跨网络文件传输，无需预先配置SSH环境。但固定服务器场景下，scp或rsync更合适。建议临时传输使用croc，固定场景继续使用scp。

APIRelayAudit是一个本地运行的AIAPI中转站安全审计脚本，通过14步审计，可以检测中转站的安全问题，如提示词注入、模型替换、上下文截断等，并提供Markdown报告。

文章总结： croc是一款用Go编写的P2P文件传输工具，通过relay-assistedP2P和PAKE加密实现端到端安全传输，支持断点续传。它简化了临时跨网

文章总结： WindowsServer2025SMB服务存在本地提权漏洞CVE-2026-24294，利用脚本已公开。漏洞源于新SMB客户端任意端口特性与多路复

文章总结： 慢雾安全团队披露一起针对Web3从业者的定向窃密攻击,攻击者冒充招聘人员,诱导目标安装伪装成AI会议协作工具Relay的木马。macOS样本通过隐藏

文章总结： 本文介绍了Paseo远程Agent的使用体验，指出其任务完成后缺乏通知的问题。作者通过调用Paseo本地服务的MCP接口，开发了paseo-noti

文章总结： 本文介绍了Paseo远程Agent的使用体验，指出其任务完成后缺乏通知的问题。作者通过调用Paseo本地服务的MCP接口，开发了paseo-noti

文章总结： 本文介绍了Paseo远程Agent的使用体验，指出其任务完成后缺乏通知的问题。作者通过调用Paseo本地服务的MCP接口，开发了paseo-noti

文章总结： 本文介绍了paseo-notifier项目，旨在解决Paseo远程AIAgent任务完成后无法通过手机通知的问题。作者通过调用Paseo本地服务的M

文章总结： 本周蓝军技术推送汇总了Web安全、内网渗透、终端对抗、漏洞相关、人工智能安全及云安全等领域的最新攻击技术与工具。核心内容包括CivetWebPUT+

文章总结： 本文介绍了paseo-notifier项目，旨在解决Paseo远程AIAgent任务完成后无法通过手机通知的问题。作者通过调用Paseo本地服务的M