ZONE.CI 全球网

该文档为天元实验室发布的每周蓝军技术推送，汇总2026年10月17日至23日期间网络安全热点，涵盖终端对抗、漏洞预警、AI安全、社工钓鱼及云安全等领域。关键内容包括PHP与GitLab等严重漏洞在野利用、LiteLLM供应链投毒、AI代理实现Chrome全链逃逸及LLM安全能力评估等。建议安全团队关注相关漏洞修复与AI安全风险。

文章总结： 本文揭示SYLK文件格式可被武器化滥用，攻击者通过嵌入Excel4.0/XLM宏绕过受保护视图、邮件网关及AMSI检测实现宏静默执行。关键发现包括默

文章总结： 本文揭示SYLK文件格式可被武器化滥用，攻击者通过嵌入Excel4.0/XLM宏绕过受保护视图、邮件网关及AMSI检测实现宏静默执行。关键发现包括默

文章总结： 本文分析OfficeVBS宏类型文档的逆向分析过程，通过解压OOXML格式文档、使用oletools提取宏代码，发现其通过base64编码隐藏可执行

文章总结： 本文详述了对内嵌VBA宏的Office文档进行逆向分析的过程。首先利用oletools工具还原被混淆的宏代码，发现其通过Base64解码释放并运行恶

文章总结： 本文深入讲解宏病毒原理，涵盖宏概念、自动执行及感染机制。通过CDO邮件与QQ信息发送案例演示恶意行为，结合APT28样本分析远程模板加载与Base6

文章总结： 伊朗APT组织MuddyWater在中东发动鱼叉式钓鱼，投递RustyWaterRAT，借伪装Word宏释放Rust植入体，实现持久化、反EDR、三

文章总结： MuddyWater组织近期对中东外交、海事、金融、电信实体发起鱼叉式钓鱼，投放基于Rust的RustyWater远控木马，利用伪装Word文档与V

文章总结： 本文通过CTF样题详解Word文档及VBA宏加密绕过思路。首先利用office2john和John工具爆破文档打开密码，接着用msoffcrypto

已发现，由与伊朗结盟的运营商精心策划的复杂鱼叉式网络钓鱼活动通过受损的阿曼外交部邮箱针对世界各地的外交使团。
这次袭击于 2025 年 8 月被发现，代表了与伊朗情报和安全

一个与伊朗有联系的组织与针对欧洲和世界其他地区的大使馆和领事馆的“协调”和“多波”鱼叉式网络钓鱼活动有关。
以色列网络安全公司 Dream 将该活动归咎于与伊朗结盟的

与臭名昭著的俄罗斯网络间谍组织 APT28 相关的复杂后门允许攻击者在受感染的计算机上泄露数据、上传文件和执行命令。
新的、复杂的后门针对 Microsoft Outlook，它允许威胁

被追踪为APT28 的俄罗斯政府支持的黑客组织被指利用了一款名为NotDoor的新型 Microsoft Outlook 后门，针对北约成员国不同行业的多家公司发动了攻击。
S2 Grupo 的 LAB52 威

Microsoft VBA文档属性远程缓冲区溢出漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建议您更新当前系统或

visual_basic 缓冲区溢出代码执行漏洞CVE编号
CVE-2006-3649利用情况
暂无补丁情况 N/A披露时间 2006-08-09漏洞描述M

中危clamav 代码执行漏洞CVE编号
CVE-2011-1003利用情况
暂无补丁情况 官方补丁披露时间 2011-02-24漏洞描述ClamAV是免费

前言
目前大多数EDR（Endpoint detection and response，终端检测与响应）解决方案都是基于行为进行检测的，通过样本行为对恶意软件进

前言
目前大多数EDR（Endpoint detection and response，终端检测与响应）解决方案都是基于行为进行检测的，通过样本行为对恶意软件进

前言
目前大多数EDR（Endpoint detection and response，终端检测与响应）解决方案都是基于行为进行检测的，通过样本行为对恶意软件进

前言
目前大多数EDR（Endpoint detection and response，终端检测与响应）解决方案都是基于行为进行检测的，通过样本行为对恶意软件进

这是 Insomni’hack 2018 vba 系列题目的第三题，而且 ctftime 上也没有 writeup，所以我就试着解了一下，结果服务器好像关了导致

0x00 前言
在上一小节，我们分析了两个简单的office宏样本，也算是对非PE的攻击样本有了一个大概的了解，在本小节中，我们将分析一个Gorgon组织的样本

0x00 前言
在上一小节，我们分析了两个简单的office宏样本，也算是对非PE的攻击样本有了一个大概的了解，在本小节中，我们将分析一个Gorgon组织的样本

0x00 前言
在上一小节，我们分析了两个简单的office宏样本，也算是对非PE的攻击样本有了一个大概的了解，在本小节中，我们将分析一个Gorgon组织的样本

安全工具 Security ToolsHyperViper:用于Hyper-V安全性研究的工具包资源
https://github.com/JaanusKaap