360威胁情报中心分析发现APT-C-26(Lazarus)组织使用定制化监控程序,通过伪装成远程IT人员部署。攻击流程包括禁用Defender、释放DLL和守护进程、利用Shell扩展持久化,最终实现远程桌面监控和数据窃取。该程序具备屏幕捕获、上传和远程控制功能,使用了Vault7泄露技术,归属为Lazarus组织,可能用于渗透企业窃取敏感信息。

本文介绍一种基于JS分析的端点枚举渗透技巧。通过正则提取已知API，分析其路径结构与驼峰命名规律，进而构造候选端点列表进行批量FUZZ。作者利用该方法成功挖掘出未授权的全站用户数据泄露接口。建议在测试中从已知接口推导未知接口并生成定制字典探测，以有效扩大攻击面发现隐藏漏洞。

CVE-2026-53359是LinuxKVM影子MMU中潜伏16年的释放后重用漏洞，代号JanusCape。攻击者在开启嵌套虚拟化环境下可利用公开POC实现虚拟机逃逸、本地提权至宿主机root或触发内核panic导致宕机。影响x86\\_64架构主流Linux发行版。建议立即升级内核至包含commit81ccda30b4e8的版本，临时缓解可关闭嵌套虚拟化或限制/dev/kvm权限。

本文介绍高级红队shellcode加载器KhaosLdr，采用多阶段架构，通过AES-256-CBC解密donut壳码，利用早鸟APC注入技术执行。核心模块实现间接系统调用、呼叫堆栈伪装、ETW/AMSI硬件断点绕过及沙箱规避，具备高隐蔽性。文章末尾推广付费圈子，分享免杀工具与红队技术。