安全419｜一周国际网安资讯：勒索攻击手法升级AI代理漏洞频现"

admin
admin
admin
0
文章
0
评论
2026-10-21 11:08:07 网络安全文章 来源：ZONE.CI 全球网 0 阅读模式

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带
新项目CAV3RN模块滥用Outlook日历事件实现命令控制通信，并借助DNSAAAA记录完成配置恢复" 网络安全文章

新项目CAV3RN模块滥用Outlook日历事件实现命令控制通信，并借助DNSAAAA记录完成配置恢复"

卡巴斯基深度剖析CAV3RN项目新型通信模块的技术实现。该模块采用.NETNativeAOT编译以阻碍逆向，创新性地滥用微软图形API与Outlook日历事件构建隐蔽C2通道，利用附件传输经RSA与AES-GCM混合加密的指令及数据。若主通道认证失败，模块会通过自定义DNSAAAA记录协议动态恢复四项关键配置。其滥用云服务与备用通道恢复的战术特征与APT34高度契合，佐证了该威胁框架的持续演进。
10-210 评论
Redis再曝高危漏洞：CVE-2026-25243补丁绕过，可从认证用户到远程代码执行" 网络安全文章

Redis再曝高危漏洞：CVE-2026-25243补丁绕过，可从认证用户到远程代码执行"

RedisStream相关漏洞CVE-2026-25243补丁绕过，攻击者利用RDB加载时nack对象共享缺陷，触发useafterfree和doublefree，通过jemalloc实现任意地址读写，最终劫持函数指针获得远程代码执行。影响Redis6.2.22、7.4.9、8.6.4等版本，8.8.0修复。防御建议包括升级、限制危险命令、不暴露公网、强化认证。
10-210 评论
意大利勒索攻击持续高发，制造业成为LockBit5与Qilin重点目标" 网络安全文章

意大利勒索攻击持续高发，制造业成为LockBit5与Qilin重点目标"

本文汇总了2026年7月28日前后多个安全事件：意大利勒索攻击持续高发制造业成为LockBit5与Qilin重点目标；GitHub和PyPI引入基于时间的防御措施应对供应链攻击；新型DolphinX恶意软件利用AI分析器对高价值受害者排序；Synopsys因注册逻辑漏洞导致约4万条企业客户数据泄露；Steam论坛遭ClickFix攻击植入XMRig挖矿程序；Certighost漏洞允许低权限AD用户模拟域控制器；必应图片漏洞允许SVG文件以SYSTEM权限执行命令；Bluenoroff的Zoom钓鱼工具包
10-210 评论
ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
评论：0   参与：  0