每周蓝军技术推送（2026.7.11-2026.7.17）

原创

天元实验室
天元实验室

M01N Team

2026年7月17日 18:00
北京

在小说阅读器读本章

去阅读

终端对抗

WasmForge：将C# GhostPack工具编译为WebAssembly以绕过EDR检测的项目

https://www.praetorian.com/blog/wasmforge-csharp-ghostpack-edr-evasion

TELEPUZ：通过ClickFix诱饵传播的模块化恶意软件，窃取数据并执行命令

https://thehackernews.com/2026/07/new-telepuz-malware-spreads-via.html

TuxBot v3：分析LLM辅助开发的IoT僵尸网络框架，涉及跨编译二进制、C2架构及漏洞

https://unit42.paloaltonetworks.com/tuxbot-v3-evolution-iot-botnet/

漏洞相关

微软7月补丁修复570个漏洞，含三个0day，其中两个已在野利用

https://krebsonsecurity.com/2026/07/microsoft-patches-a-record-570-security-flaws/

CVE-2026-59208：n8n因JWT认证忽略iss仅校验sub，导致跨发行者账户接管

https://thehackernews.com/2026/07/n8n-token-exchange-flaw-could-let.html

CVE-2026-56155和CVE-2026-56164：已遭利用的ADFS和SharePoint权限提升漏洞

https://isc.sans.edu/diary/rss/33154

多个被撤销的UEFI shim bootloader仍受信任，可用于绕过Secure Boot

https://www.darkreading.com/cyber-risk/forgotten-bootloaders-expose-secure-boot-blind-spot

人工智能和安全

介绍使用行为基线作为检测层，防御prompt注入并辅助LLM处理告警

https://triagewall.io/posts/behavioral-baselining

构建自动化黑客机器人，利用AI代理进行漏洞挖掘，5个月发现126个漏洞

https://josephthacker.com/hacking/2026/07/01/we-built-a-hackbot.html

RAPTOR：LLM驱动的六阶段安全分析管道，集成静态/二进制分析、模糊测试与利用生成

https://blog.zsec.uk/harnessing-harnesses/

Codex Security：AI驱动的自动威胁建模与漏洞修复工具，发现OpenSSH等关键漏洞

https://openai.com/index/codex-security-now-in-research-preview

Agent Data Injection：通过伪装输入为代理信任的数据以绕过提示注入防御的注入攻击

https://thehackernews.com/2026/07/new-agent-data-injection-attack-can.html

发现互联网上扫描MCP服务器和AI助手凭据的侦察活动

https://isc.sans.edu/diary/rss/33150

PromptFiction：Claude漏洞可向AI代理自动发送恶意提示，结合其他利用实现端到端攻击

https://www.darkreading.com/vulnerabilities-threats/claude-flaw-malicious-prompts-ai-agents

Cursor 双点击漏洞致开发环境被接管

https://www.darkreading.com/application-security/2-click-cursor-exploit-dev-environment-takeover

darknet-mcp-server：用于AI代理访问暗网的MCP服务器项目

https://github.com/badchars/darknet-mcp-server

Scrutineer：基于prompt工程和RAG实现分阶段安全分析流程的框架，含harness-kit模板

https://github.com/alpha-omega-security/scrutineer

社工钓鱼

研究利用隐藏文本绕过AI安全过滤器的钓鱼邮件技术，已发现超100万封此类邮件

https://www.darkreading.com/threat-intelligence/1m-emails-hidden-text-dupe-ai-security-filters

云安全

Shark吸尘器漏洞：提取设备证书后通过AWS云代理远程控制同区域其他设备

https://thehackernews.com/2026/07/unpatched-shark-vacuum-flaw-could-let.html

分析CloudTrail在CloudWatch中的新方式存在中心化不足和成本不明确等问题

https://awsteele.com/blog/2026/06/19/cloudtrail-in-cloudwatch-isnt-very-good.html

CISA承包商将内部凭证（含AWS GovCloud密钥）暴露在GitHub仓库长达六个月

https://krebsonsecurity.com/2026/07/lessons-learned-from-cisas-recent-github-leak/

其他

分析npm供应链攻击面，包括蠕虫恶意软件、CI/CD持久化等威胁

https://unit42.paloaltonetworks.com/monitoring-npm-supply-chain-attacks/

Knossos：动态生成诱饵环境，监视攻击者行为并自适应调整诱饵

https://www.praetorian.com/blog/knossos-decoy-environments

M01N Team公众号

聚焦高级攻防对抗热点技术

绿盟科技蓝军技术研究战队

官方攻防交流群

网络安全一手资讯

攻防技术答疑解惑

扫码加好友即可拉群

往期推荐

每周蓝军技术推送（2026.7.4-7.10）

每周蓝军技术推送（2026.6.27-7.3）

每周蓝军技术推送（2026.6.13-6.26）