ZONE.CI 全球网

本文详细记录内网vCenter集群攻击过程，利用CVE-2021-21972漏洞获取webshell，通过CVE-2021-3156提权至root，再通过SAML绕过获取控制台权限。攻击域控时克隆虚拟机并利用kon\\_boot.iso绕过密码，最终进行域内横向移动抓取hash。强调vCenter价值堪比域控，建议运维及时修补漏洞。

VMwarevCenter存在高危认证绕过漏洞CVE-2026-59309，攻击者可通过网络绕过认证获得未授权访问。影响EchoSecureVirtualizationPlatform，但具体版本未明确。建议立即隔离管理面与业务面，限制可信网段访问，启用多因素认证，并关注Broadcom官方公告获取补丁。

文档汇总了近期多起网络安全事件，包括哈萨克斯坦公民数据泄露、HeightsFinance数据泄露、Bluesky遭DDoS攻击、Raven工具攻击Elasticsearch、VMwarevcenter漏洞被利用、微软Copilot漏洞及MacSyncStealer恶意软件。这些事件凸显了数据泄露和漏洞攻击的持续威胁，建议加强安全防护和及时更新补丁。

本周网安资讯汇总了关键信息基础设施应急演练、多起社工钓鱼与漏洞预警事件。攻击者利用RFQ钓鱼邮件、虚假网盘及仿冒平台窃取信息，工业网关与门禁设备遭扫描爆破。漏洞方面涉及Atlassian、Citrix、VMware等产品高危漏洞。建议各单位加强邮件与附件审查、修改默认口令、及时升级补丁并收敛公网暴露面。

本文详细记录内网vCenter集群攻击过程，利用CVE-2021-21972漏洞获取webshell，通过CVE-2021-3156提权至root，再通过SAML绕过获取控制台权限。攻击域控时克隆虚拟机并利用kon\\_boot.iso绕过密码，最终进行域内横向移动抓取hash。强调vCenter价值堪比域控，建议运维及时修补漏洞。

VMwarevCenter存在高危认证绕过漏洞CVE-2026-59309，攻击者可通过网络绕过认证获得未授权访问。影响EchoSecureVirtualizationPlatform，但具体版本未明确。建议立即隔离管理面与业务面，限制可信网段访问，启用多因素认证，并关注Broadcom官方公告获取补丁。

本周国际网安资讯聚焦AI攻防加剧、供应链漏洞及勒索软件威胁。核心发现包括VMwarevCenter、SonicWall、Zoom、Docker等关键组件漏洞被利用，AI代理面临Ghostjacking攻击，勒索软件利用区块链规避执法。建议立即修补已知高危漏洞，审查AI工具供应链，强化AI代理安全与钓鱼防御，并关注监管动态以应对新型威胁。

本文剖析WARPPANDA组织针对vCenter与ESXi的隐蔽驻留手法，攻击者经由边缘漏洞进入控制面，部署Go植入体构建VSOCK隧道，窃取数据并渗透云身份。防守需修补管理面漏洞、限制出站访问、监控未注册虚拟机与VSOCK异常、外送Syslog防篡改，并关联虚拟化、终端与云身份日志进行深度狩猎，实现从基础IOC匹配到行为检测的防御升级。

文档汇总了近期多起网络安全事件，包括哈萨克斯坦公民数据泄露、HeightsFinance数据泄露、Bluesky遭DDoS攻击、Raven工具攻击Elasticsearch、VMwarevcenter漏洞被利用、微软Copilot漏洞及MacSyncStealer恶意软件。这些事件凸显了数据泄露和漏洞攻击的持续威胁，建议加强安全防护和及时更新补丁。

CISA将四个关键漏洞加入已知被利用漏洞目录，包括macOS不当认证漏洞(CVE-2026-65400)、SharePoint弱认证漏洞(CVE-2026-55040)、VMwarevCenter路径穿越漏洞(CVE-2026-59310)和MicrosoftIKE双重释放漏洞(CVE-2026-33824)。这些漏洞已被用于加密货币挖矿、APT攻击和勒索软件部署，影响全球数百个目标。建议联邦机构在8月21日前完成补丁更新。

本周网安资讯汇总了关键信息基础设施应急演练、多起社工钓鱼与漏洞预警事件。攻击者利用RFQ钓鱼邮件、虚假网盘及仿冒平台窃取信息，工业网关与门禁设备遭扫描爆破。漏洞方面涉及Atlassian、Citrix、VMware等产品高危漏洞。建议各单位加强邮件与附件审查、修改默认口令、及时升级补丁并收敛公网暴露面。

本文详细记录内网vCenter集群攻击过程，利用CVE-2021-21972漏洞获取webshell，通过CVE-2021-3156提权至root，再通过SAML绕过获取控制台权限。攻击域控时克隆虚拟机并利用kon\\_boot.iso绕过密码，最终进行域内横向移动抓取hash。强调vCenter价值堪比域控，建议运维及时修补漏洞。

VMwarevCenter存在高危认证绕过漏洞CVE-2026-59309，攻击者可通过网络绕过认证获得未授权访问。影响EchoSecureVirtualizationPlatform，但具体版本未明确。建议立即隔离管理面与业务面，限制可信网段访问，启用多因素认证，并关注Broadcom官方公告获取补丁。

本周国际网安资讯聚焦AI攻防加剧、供应链漏洞及勒索软件威胁。核心发现包括VMwarevCenter、SonicWall、Zoom、Docker等关键组件漏洞被利用，AI代理面临Ghostjacking攻击，勒索软件利用区块链规避执法。建议立即修补已知高危漏洞，审查AI工具供应链，强化AI代理安全与钓鱼防御，并关注监管动态以应对新型威胁。

本文剖析WARPPANDA组织针对vCenter与ESXi的隐蔽驻留手法，攻击者经由边缘漏洞进入控制面，部署Go植入体构建VSOCK隧道，窃取数据并渗透云身份。防守需修补管理面漏洞、限制出站访问、监控未注册虚拟机与VSOCK异常、外送Syslog防篡改，并关联虚拟化、终端与云身份日志进行深度狩猎，实现从基础IOC匹配到行为检测的防御升级。

文档汇总了近期多起网络安全事件，包括哈萨克斯坦公民数据泄露、HeightsFinance数据泄露、Bluesky遭DDoS攻击、Raven工具攻击Elasticsearch、VMwarevcenter漏洞被利用、微软Copilot漏洞及MacSyncStealer恶意软件。这些事件凸显了数据泄露和漏洞攻击的持续威胁，建议加强安全防护和及时更新补丁。

CISA将四个关键漏洞加入已知被利用漏洞目录，包括macOS不当认证漏洞(CVE-2026-65400)、SharePoint弱认证漏洞(CVE-2026-55040)、VMwarevCenter路径穿越漏洞(CVE-2026-59310)和MicrosoftIKE双重释放漏洞(CVE-2026-33824)。这些漏洞已被用于加密货币挖矿、APT攻击和勒索软件部署，影响全球数百个目标。建议联邦机构在8月21日前完成补丁更新。

本文详细记录内网vCenter集群攻击过程，利用CVE-2021-21972漏洞获取webshell，通过CVE-2021-3156提权至root，再通过SAML绕过获取控制台权限。攻击域控时克隆虚拟机并利用kon\\_boot.iso绕过密码，最终进行域内横向移动抓取hash。强调vCenter价值堪比域控，建议运维及时修补漏洞。

VMwarevCenter存在高危认证绕过漏洞CVE-2026-59309，攻击者可通过网络绕过认证获得未授权访问。影响EchoSecureVirtualizationPlatform，但具体版本未明确。建议立即隔离管理面与业务面，限制可信网段访问，启用多因素认证，并关注Broadcom官方公告获取补丁。

本周国际网安资讯聚焦AI攻防加剧、供应链漏洞及勒索软件威胁。核心发现包括VMwarevCenter、SonicWall、Zoom、Docker等关键组件漏洞被利用，AI代理面临Ghostjacking攻击，勒索软件利用区块链规避执法。建议立即修补已知高危漏洞，审查AI工具供应链，强化AI代理安全与钓鱼防御，并关注监管动态以应对新型威胁。

本文剖析WARPPANDA组织针对vCenter与ESXi的隐蔽驻留手法，攻击者经由边缘漏洞进入控制面，部署Go植入体构建VSOCK隧道，窃取数据并渗透云身份。防守需修补管理面漏洞、限制出站访问、监控未注册虚拟机与VSOCK异常、外送Syslog防篡改，并关联虚拟化、终端与云身份日志进行深度狩猎，实现从基础IOC匹配到行为检测的防御升级。

文档汇总了近期多起网络安全事件，包括哈萨克斯坦公民数据泄露、HeightsFinance数据泄露、Bluesky遭DDoS攻击、Raven工具攻击Elasticsearch、VMwarevcenter漏洞被利用、微软Copilot漏洞及MacSyncStealer恶意软件。这些事件凸显了数据泄露和漏洞攻击的持续威胁，建议加强安全防护和及时更新补丁。

CISA将四个关键漏洞加入已知被利用漏洞目录，包括macOS不当认证漏洞(CVE-2026-65400)、SharePoint弱认证漏洞(CVE-2026-55040)、VMwarevCenter路径穿越漏洞(CVE-2026-59310)和MicrosoftIKE双重释放漏洞(CVE-2026-33824)。这些漏洞已被用于加密货币挖矿、APT攻击和勒索软件部署，影响全球数百个目标。建议联邦机构在8月21日前完成补丁更新。

本文详细记录内网vCenter集群攻击过程，利用CVE-2021-21972漏洞获取webshell，通过CVE-2021-3156提权至root，再通过SAML绕过获取控制台权限。攻击域控时克隆虚拟机并利用kon\\_boot.iso绕过密码，最终进行域内横向移动抓取hash。强调vCenter价值堪比域控，建议运维及时修补漏洞。

VMwarevCenter存在高危认证绕过漏洞CVE-2026-59309，攻击者可通过网络绕过认证获得未授权访问。影响EchoSecureVirtualizationPlatform，但具体版本未明确。建议立即隔离管理面与业务面，限制可信网段访问，启用多因素认证，并关注Broadcom官方公告获取补丁。