每周蓝军技术推送（2026.5.30-6.5）
M01N Team
2026年6月5日 18:00
北京
在小说阅读器读本章
去阅读
WEB安全
CVE-2026-44680：MikroORM JSON\_EXTRACT查询中未转义JSON路径键导致SQL注入
https://www.exploit-db.com/exploits/52600
漏洞相关
CVE-2026-31431：通过AF\_ALG与authencesn模板实现本地提权，Datadog提供检测方案
https://securitylabs.datadoghq.com/articles/cve-2026-31431-copy-fail-exploit-detection-with-agents/
CVE-2026-40369：通过NtQuerySystemInformation实现任意内核地址递增，提权至SYSTEM
https://pwn2nimron.com/blog
Zapocalypse：从沙箱逃逸到NPM发布权限的攻击链，可劫持所有Zapier用户会话
https://www.token.security/blog/zapocalypse-the-attack-chain-that-could-have-hijacked-zapier
Anthropic用Mythos Preview扫描千余开源项目发现万余高危漏洞，修复成新瓶颈
https://www.anthropic.com/research/glasswing-initial-update
微软就RedSun等六个零日漏洞未协调披露发表声明，强调CVD流程的重要性
https://www.microsoft.com/en-us/msrc/blog/2026/05/a-shared-responsibility-protecting-customers-through-coordinated-vulnerability-disclosure
Chromium漏洞利用Service Worker和Background Fetch API实现跨重启持久化JavaScript执行
https://www.csoonline.com/article/4176504/google-leaks-details-for-chromium-bug-that-can-turn-browsers-into-bots.html
CVE-2026-9082: Drupal Core 10.5.5 JSON:API过滤器键引发错误型SQL注入导致信息泄露
https://www.exploit-db.com/exploits/52608
CVE-2026-48778：Notepad++ 8.9.6通过篡改config.xml的commandLineInterpreter配置实现远程代码执行
https://www.exploit-db.com/exploits/52606
CVE-2026-44596：YAMCS yamcs-core认证接口无速率限制，可暴力破解登录
https://www.exploit-db.com/exploits/52605
CVE-2026-32202：Windows Shell中通过恶意.lnk文件零点击捕获NTLMv2哈希的漏洞
https://www.exploit-db.com/exploits/52601
CVE-2026-0926：Prodigy Commerce插件LFI漏洞，通过template\_name参数实现任意文件包含
https://www.exploit-db.com/exploits/52598
CVE-2026-0770：Langflow 1.3.0远程代码执行，利用validate端点的exec\_globals参数，无需认证
https://www.exploit-db.com/exploits/52597
人工智能和安全
Claude Code Hooks：利用Hook机制在克隆仓库时执行恶意脚本，实现初始访问与持久化
https://www.s0ld13r.kz/posts/claude-code-backdoor/
利用Claude Code技能文件绕过权限限制，通过恶意npm包执行代码
https://labs.reversec.com/posts/2026/05/skill-issues-compromising-claude-code-with-malicious-skills-agents-part-1
Trail of Bits绕过ClawHub、Cisco等AI技能市场的恶意技能检测器，揭示静态扫描缺陷
https://blog.trailofbits.com/2026/06/03/the-sorry-state-of-skill-distribution/
NomShub：通过间接提示注入和沙箱逃逸武器化Cursor远程隧道的攻击工具
https://www.straiker.ai/blog/nomshub-cursor-remote-tunneling-sandbox-breakout
利用提示注入欺骗Meta AI助手，获取密码重置链接以接管Instagram账户
https://www.neowin.net/news/people-are-using-prompt-injection-to-trick-metas-ai-into-handing-over-instagram-accounts/
构建诱饵MCP服务器捕获AI代理攻击者，使用Cloudflare Worker作为蜜罐触发告警
https://zeltser.com/decoy-mcp-server-honeypot
分析AI驱动的GitHub Actions中认证操作创建敏感文件并通过日志模式泄露的风险
https://www.wiz.io/blog/github-actions-security-ai-powered-actions-vulnerabilities
云安全
分析AWS攻击速度与CloudTrail日志延迟矛盾，建议使用honeytokens和honeypots防御
https://medium.com/@adan.alvarez/from-leaked-aws-key-to-data-exfiltration-in-60-seconds-are-we-ready-28213bc73678
Strands：集成多智能体协作的云资产扫描工具，自动关联AWS影子资产形成攻击链并生成修复报告
https://senayakut.com/adding-strands-security-agents-to-shadow-asset-scanner-60c236c84b7e
AWS Security Agent：自动生成渗透测试验证脚本，方便安全团队独立复现与验证漏洞
https://aws.amazon.com/about-aws/whats-new/2026/05/aws-security-agent/
分析ROADtools被国家级APT组织用于云攻击的手法
https://unit42.paloaltonetworks.com/roadtools-cloud-attacks/
TrustOnCloud自定义Wiz规则检测云安全覆盖缺口，包括S3公共访问、VPC端点限制，并使用CVSS评分
https://trustoncloud.com/blog/wiz-custom-configuration-rules-coverage-gap
其他
微软发现恶意npm包通过域名抢注窃取云与CI/CD密钥
https://www.microsoft.com/en-us/security/blog/2026/05/28/typosquatted-npm-packages-used-steal-cloud-ci-cd-secrets/
M01N Team公众号
聚焦高级攻防对抗热点技术
绿盟科技蓝军技术研究战队
官方攻防交流群
网络安全一手资讯
攻防技术答疑解惑
扫码加好友即可拉群
往期推荐
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论