2026-07-28 04:37:36 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 本文汇总了2026年7月26日多个网络安全技术文章，涵盖安全DNS部署指南、openHiTLS跨平台编译、SiYuan笔记RCE漏洞(CVE-2026-66012)、GitLab因Oj解析器内存损坏导致的RCE漏洞链、NGINX堆缓冲区溢出漏洞(CVE-2026-42533)、WordPressSQL注入漏洞分析、CobaltStrike流量检测规则以及RokRAT恶意软件攻击活动。文章提供了漏洞复现细节、影响范围及修复建议，强调及时升级和加强监控的重要性。 综合评分： 75 文章分类： 漏洞分析,恶意软件,安全工具,安全建设,应急响应

cover_image

网安原创文章推荐【2026/7/26】

AJay13 AJay13

洞见网安

2026年7月27日 14:03 河南

在小说阅读器读本章

去阅读

2026-07-26 微信公众号精选安全技术文章总览

洞见网安 2026-07-26

0x1 安全 DNS 部署指南

哪吒网络安全 2026-07-26 22:31:25

本文为 NIST SP 800-81r3 的中文精译，旨在指导企业在零信任与纵深防御框架下，将 DNS 从纯运营组件升级为基础安全控制层。文章面向网络安全决策者和一线网络/安全运营团队，系统讲解了保护性 DNS、权威服务、递归/转发服务、存根解析器四大主题，并附有 DNS 协议教程与术语表。文章强调 DNS 在网络连接中的核心地位，以及其在安全策略中的重要性。建议普遍部署保护性 DNS，对内外部 DNS 流量加密，部署 DNSSEC 保护数据完整性，部署专用 DNS 服务器以缩减攻击面，并遵循技术指引确保 DNS 部署与协议的安全性和弹性。文章还详细分析了权威服务和递归/转发服务的威胁与防护措施，以及存根解析器的安全考量。

网络安全

零信任架构

纵深防御

DNSSEC

加密 DNS

权威服务

递归服务

存根解析器

0x2 openHiTLS 在 Windows 下使用 MinGW-w64 编译全过程

利刃信安 2026-07-26 22:00:00

本文详细介绍了在 Windows 下使用 MinGW-w64 编译 openHiTLS 0.3.4 的全过程。由于 openHiTLS 是为 Linux/macOS 设计的密码学库，在 Windows 环境下编译面临系统级差异，如时间函数、动态库加载、网络编程、IO 控制和终端控制等方面的不兼容。为了解决这些问题，文章提出创建 MinGW 兼容层的核心策略，在 build/mingw_compat/ 目录下创建同名头文件，利用 CMake 的搜索优先级拦截对缺失 POSIX 头文件的引用。同时，使用 Windows API 封装 POSIX 动态库接口，提供兼容的实现，如将 dlopen 映射到 LoadLibraryA。对于无法映射的功能，如终端控制，提供桩函数确保编译链接通过。此外，移除所有汇编源文件，使用 openHiTLS 自带的纯 C 备选实现，并利用 MinGW 已有的 vsnprintf_s 实现缺失的 snprintf_s。最终产出的 hitls.exe 是纯 Windows 原生 PE 可执行文件，运行时仅依赖 Windows 系统 DLL，支持国密和国际算法的全部功能。整个过程涉及修改 CMake 构建配置、源码文件和头文件，最终成功在 Windows 下编译 openHiTLS。

编译安全

跨平台兼容

系统安全

密码学库

安全函数

Windows安全

0x3 SiYuan 未授权接管MCP可至RCE | CVE-2026-66012 研究及复现

404号浪漫 2026-07-26 19:58:08

思源笔记(v3.7.1)在开启匿名发布模式时，其内嵌的MCP服务端存在未授权访问缺陷。攻击者可无凭据访问MCP的file.write工具，向目标工作区的data/plugins/目录植入恶意Node.js代码。当受害者使用思源桌面客户端加载或同步该工作区时，由于Electron渲染进程配置了nodeIntegration: true且contextIsolation: false，桌面端将直接触发系统级命令执行。此漏洞链构成“服务端投毒、客户端爆发”的水坑攻击，最终导致运维或团队成员客户端被远程控制。攻击者通过零交互水坑攻击链路，可在服务器端静默埋伏恶意payload，待客户端启动加载时接管其本地系统权限。漏洞利用条件包括配置项publish.enable=true和publish.auth.enable=false，以及攻击者可访问发布端口（默认0.0.0.0:6808）。修复建议包括升级至最新版本v3.7.2及以上，启用发布服务Basic认证，防火墙限制访问，关闭发布服务，设置锁屏密码，以及审计和删除非本人安装的插件。

未授权访问

远程代码执行 (RCE)

服务端投毒

客户端爆发

水坑攻击

JWT 验证缺陷

配置错误

权限提升

凭证窃取

Electron 安全漏洞

0x4 紧急安全预警｜GitLab 默认配置可遭远程代码执行：Oj 解析器漏洞链曝光（多版本受影响）

杂杂咱谈 2026-07-26 17:54:38

本文报道了一起针对GitLab的高危漏洞利用链。该漏洞利用了GitLab默认配置下的Oj原生JSON解析库中的两个内存安全漏洞，通过组合这两个漏洞，攻击者可以在GitLab上实现远程代码执行。攻击者无需利用SSRF或管理员权限，仅需普通项目成员权限即可完成攻击。漏洞源于Oj解析器，研究人员发现攻击者可以通过提交恶意.ipynb文件并查看Diff来触发漏洞。该漏洞可能导致攻击者以GitLabgit系统用户身份执行任意命令，获取源码、Rails密钥、服务凭据以及内部网络资源。GitLab已发布修复版本，建议用户尽快升级至最新版本，并更新Oj组件至3.17.3或更高版本，同时加强对Notebook Diff功能、用户权限及异常日志的监控。

远程代码执行（RCE）

GitLab漏洞

内存安全漏洞

代码解析库漏洞

漏洞利用链

权限要求低

安全预警

版本影响

安全修复

0x5 一条规则检测 Cobalt Strike 流量

Khan安全团队 2026-07-26 15:10:58

本文介绍了一种通过分析Web Proxy日志来检测Cobalt Strike（CS）Beacon流量的方法。该方法的核心思想是寻找内网主机访问那些低信誉、低流量、低普及率的域名/IP，并且这些访问只涉及少量固定URI的异常HTTP通信。通过设置一系列条件，如URI数量不超过2、访问主机不超过4、连接次数达到300次以上等，可以识别出可能隐藏的Cobalt Strike C2通信。文章中给出了一个实战案例，展示了如何通过日志中的具体信息来识别Cobalt Strike的特征，包括内部主机地址、目标域名、URI、连接次数和HTTP方法等。

入侵检测

恶意软件检测

网络监控

异常流量分析

Cobalt Strike

0x6 RokRAT恶意软件隐藏在伪造的PDF文件

威胁情报Z分析 2026-07-26 15:07:03

Genians 安全中心揭露了一起名为“胶囊保险库行动”的 RokRAT 恶意软件攻击活动，该活动涉及通过伪装成PDF的文件进行鱼叉式网络钓鱼。攻击者利用与朝鲜有关联的APT37组织，通过发送伪装成学术活动通知的邮件，诱骗受害者点击链接至Dropbox的ISO镜像文件。文件内部隐藏了一个PIF可执行文件，当受害者打开时，会显示真实的PDF文件，同时在后台运行RokRAT恶意软件。RokRAT恶意软件能够进行主机指纹识别，并与云服务通信以进行命令和控制操作。该攻击被关联到APT37组织，攻击目标为研究、政策和学术领域的人员。

恶意软件攻击

鱼叉式网络钓鱼

APT攻击

文档伪装

云服务利用

内存执行

命令和控制（C2）

数据窃取

受害者指纹识别

云账户关联

0x7 CVE-2026-63030 / CVE-2026-60137 漏洞分析：从路由混淆到 SQL 注入

剑指安全 2026-07-26 13:46:45

本文深入分析了WordPress 6.9.4版本中两个关键漏洞（CVE-2026-63030和CVE-2026-60137）的原理及利用方法。文章首先介绍了WordPress REST API的路由注册机制、请求执行流程以及关键组件的作用。接着，重点分析了/batch/v1接口的缺陷，即数组错位漏洞，该漏洞允许通过嵌套请求的方式，将一个请求的错误处理流程导向另一个正常的处理流程，从而实现未授权访问。文章进一步阐述了如何利用/batch/v1接口结合WP_Query中的SQL注入漏洞，通过路由混淆和参数绕过技术，最终实现未授权SQL注入。最后，文章总结了漏洞链的全景图，并提出了相应的修复方案，包括修复数组错位漏洞和WP_Query中的SQL注入漏洞。本文对于理解WordPress REST API的安全机制及漏洞利用具有重要意义。

WordPress

REST API

SQL注入

漏洞分析

漏洞利用

代码审计

批处理漏洞

权限绕过

0x8 【已复现】NGINX 远程代码执行漏洞，RCE代码已公开(CVE-2026-42533)

360漏洞研究院 2026-07-26 11:36:49

本文报道了NGINX出现的高危堆缓冲区溢出漏洞（CVE-2026-42533），该漏洞CVSS评分为8.1，允许未经身份验证的远程攻击者通过发送特制的HTTP请求来触发NGINX worker进程的堆缓冲区溢出。该漏洞一旦被利用，可能导致远程代码执行，攻击者可以以NGINX服务的权限执行任意系统命令。360漏洞挖掘智能体已成功复现此漏洞。受影响的NGINX版本包括Open Source的1.30.0至1.30.3，以及NGINX Plus的R33至R36。建议用户升级至1.31.x系列或更高版本以修复此漏洞。文章详细介绍了漏洞的概述、技术原理、影响范围、复现步骤以及修复建议，并提供了相关的产品和时间线信息。

远程代码执行（RCE）

堆缓冲区溢出

NGINX 漏洞

安全漏洞

HTTP 请求攻击

CVSS评分

漏洞复现

安全修复

漏洞利用

网络安全预警

0x9 通过两个 Ruby 内存损坏漏洞实现 GitLab RCE【PoC 已发布】

骨哥说事 2026-07-26 10:46:45

本文详细分析了一个由 Open Defense Initiative 的 depthfirst 系统发现的高性能 JSON 解析器 Oj 中的两个内存安全问题，这些漏洞被成功利用在 GitLab 中实现了远程代码执行。Oj 是一个主要使用原生 C 语言实现的 Ruby JSON 解析器，被广泛用于包括 GitLab 在内的许多 Ruby 应用程序。depthfirst 系统在 Oj 的源代码中发现了 18 个潜在漏洞，其中 7 个是内存安全问题。本文重点介绍了两个漏洞：一个越界写入和一个堆指针泄露。这两个漏洞在 Oj 中存在近五年，并被用于影响 GitLab CE 和 EE 的多个版本，包括 15.2.0 至 18.10.7、18.11.0 至 18.11.4 以及 19.0.0 至 19.0.1。GitLab 在收到报告后迅速发布了补丁。文章还讨论了攻击者如何利用这些漏洞构建攻击链，以及如何通过控制解析器状态和泄露堆指针来最终实现远程代码执行。此外，文章还提到了 Oj 中其他已发现的漏洞，以及 GitLab 和 Oj 作者对漏洞的修复时间线。

Web 安全

内存安全

远程代码执行 (RCE)

JSON 解析器漏洞

C 语言漏洞

越界写入

堆指针泄露

深度优先分析 (Depthfirst)

Ruby 框架

GitLab

0xa PHP-未授权漏洞-动态调试-代码审计

嵩艺 2026-07-26 09:39:24

本文是一篇关于PHP安全学习的笔记，主要介绍了如何进行动态调试和代码审计。文章首先介绍了动态调试的步骤，包括下载插件、配置PHPStorm和PHPStudy。接着，文章详细阐述了动态调试的配置过程，包括Xdebug插件的配置参数。随后，文章提出了动态调试的大致思路，包括寻找鉴权逻辑中的问题，如未引用鉴权、脆弱的鉴权逻辑和不严谨的鉴权逻辑。文章通过三个案例进行了具体分析，分别是Xhcms的脆弱鉴权逻辑、Cwcms的未引用鉴权逻辑和Bosscms的不严谨鉴权逻辑。每个案例都详细描述了如何通过动态调试找到漏洞，并进行了漏洞验证。最后，文章提醒网络安全学习者要注意身体健康。

PHP安全

代码审计

Xdebug插件

未授权访问

动态调试

鉴权逻辑

漏洞利用

漏洞验证

网络安全

0xb CVE-2026 PoC集合库：12个漏洞利用代码一网打尽

黑白之道 2026-07-26 08:40:00

导语：最近GitHub上出现了一个专门收集2026年漏洞PoC的仓库，目前已经整理了12个漏洞的利用

0xc C2植入物强对抗开发-多轮释放

freedom安全 2026-07-26 06:00:00

本文详细分析了捕获的一个某亭某锋的C2样本，该样本采用三层嵌套结构，包括Rust守护器、56KB PE映射引擎和10MB Rust RAT。样本利用了多轮加载技术，具有高度对抗性。文章深入探讨了样本的逆向工程过程，包括Rust进程守护器的结构、config.dat的解密过程、shellcode的加载和执行，以及RAT的命令和功能。此外，文章还介绍了PIC（Position Independent Code）的概念，以及如何利用Crystal Palace和KaplaStrike等工具进行对抗性开发。最后，文章讨论了如何通过简单的二开重写和添加异常处理来增强样本的防护能力。

恶意软件分析

C2通信

RAT分析

逆向工程

内存执行

代码混淆

安全防御

恶意软件对抗

安全工具

0xd 仅需知道用户名！Login Customizer 未授权密码重置 CVE-2025-14975

爱坤sec 2026-07-26 02:30:00

本文详细分析了WordPress插件Custom Login Page Customizer（Login Customizer）在2.5.4以下版本中存在的严重密码重置漏洞CVE-2025-14975。该漏洞允许攻击者仅通过知道目标用户名，无需登录即可接管管理员账户。漏洞源于插件重写了WordPress原生的密码找回流程，但未正确验证重置key，导致攻击者可以注入自定义重置key，重置任意用户的密码。文章提供了漏洞的CVSS评分、影响版本、修复版本、攻击链复现步骤以及PoC仓库链接，并提醒读者在安全环境中进行测试，及时升级至修复版本以避免安全风险。

WordPress 安全漏洞

密码重置漏洞

CWE-269

未授权访问

网络攻击

安全测试与评估

安全研究

0xe {\”$ne\”:\”2026\”}：我在某AI平台的登录框里贴了个操作符，变成了任意用户的“影子”

昆仑AI安全实验室 2026-07-26 00:56:50

本文深入探讨了2026年网络安全领域的一个新趋势：NoSQL注入攻击。文章以MongoDB数据库为例，详细分析了这种攻击方式在AI对话平台中的应用。文章指出，由于大量中小AI团队使用MongoDB存储用户数据和密码哈希，且直接暴露给前端，导致NoSQL注入攻击的风险。文章通过实际案例，展示了攻击者如何利用MongoDB的查询操作符劫持查询逻辑，实现从登录框到全量用户数据窃取的全过程。文章还讨论了2026年新出现的防御策略和绕过这些防御的方法，包括利用REST API的批量操作语法糖和API版本差异。最后，文章强调了数据库查询语法和接口设计之间的缝隙是漏洞的滋生地，并提醒安全防御人员关注这一新兴威胁。

NoSQL注入

数据库安全

JSON注入

AI安全

漏洞利用

微服务安全

安全防御

API安全

0xf 紧急安全预警｜思源笔记(SiYuan)高危未授权访问漏洞(CVE-2026-66012，CVSS 10.0)

杂杂咱谈 2026-07-26 00:05:45

思源笔记（SiYuan）开源知识管理工具近期被发现存在一个严重的权限绕过漏洞，漏洞编号为CVE-2026-66012，CVSS评分高达10.0，属于最高危级别。该漏洞存在于Kernel的POST /mcp接口，由于缺少必要的管理员权限校验，攻击者可以绕过权限控制，对MCP相关接口执行未授权操作。官方已发布修复版本v3.7.2，建议所有用户立即升级至该版本或更高版本，以避免潜在的安全风险。此外，用户还应检查MCP服务的暴露情况、访问控制策略及系统日志，并采取额外的安全措施，如限制访问来源、审查用户权限等，以确保系统安全。

高危漏洞

权限绕过

未授权访问

开源软件

漏洞修复

版本控制

安全最佳实践

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：洞见网安 AJay13 AJay13《网安原创文章推荐【2026/7/26】》