本文详细记录了春秋云镜Delegation靶场的完整渗透过程，从信息收集发现CmsEasy后台弱口令，利用模板漏洞写入webshell获取初始权限。通过内网扫描发现域环境，利用密码爆破获得WIN19机器本地账户凭证，再通过服务权限配置错误提权至管理员。最后利用非约束委派攻击获取域控DC01权限，集齐全部flag。关键发现包括多个系统配置缺陷，可操作建议是加强弱口令与权限配置管理。

Kongtuke组织利用ClickFix虚假验证码社工手段诱导用户执行恶意msiexec命令，通过白程序侧加载、窗口隐藏、沙箱逃逸、内存混淆及无监控API回调等高级对抗技术投放HavocC2远控载荷，并创建计划任务实现持久化驻留。建议封禁相关IOC、加强用户培训及部署内存行为检测能力。

该白皮书由百度安全发布，聚焦整车安全渗透测试，涵盖技术方法、实践经验及UN-R155合规要求，旨在提升智能网联汽车网络安全防护能力，为行业提供可操作指南。

AdobeColdFusion存在高危路径穿越漏洞(CVE-2026-48282),CVSS评分10.0。攻击者可通过特制RDS请求实现任意文件读写及远程代码执行。影响2025<=Update9和2023<=Update20版本。官方已发布补丁,建议立即升级至2025Update10或2023Update21,并禁用RDS服务作为临时缓解措施。