GamaredonAPT组织利用WinRAR路径遍历漏洞CVE-2025-8088对乌克兰目标发起模块化间谍攻击，攻击链包含GammaPhish初始访问、GammaLoad驻留和GammaWorm传播三个阶段。恶意软件采用无文件技术将载荷隐藏在NTFS备用数据流中，通过Telegram解析C2地址并利用HTTP头部回传数据。攻击具有高度隐蔽性和持久性，建议受感染主机彻底重装系统。

本文记录了作者针对Intel酷睿CPUManagementEngine（ME）固件的研究与逆向分析过程，重点围绕Intel-SA-00086安全漏洞展开。文章详细介绍了硬件平台选择（如华硕ROGZ370-F主板、i7-8700KCPU）、使用CH341A编程器进行BIOSDump、解析IntelSPIFlash规范以定位ME及BIOS分区、利用uefi-firmware-parser解包固件、分析FFS（FirmwareFileSystem）结构，并通过编写Python脚本解析HII字符串包与表单包，旨在

本文探讨AIAgent在代码安全审计中的应用，指出传统SAST工具在深层逻辑漏洞检测上的局限，并介绍腾讯云CodeBuddySecurity通过双引擎协同（AI深度审计+Xcheck静态分析）实现模块级扫描、二次校验、PoC沙箱验证的闭环方案，有效提升漏洞确证效率并降低误报，已在开源项目及企业内部流水线验证实效。

本周蓝军技术推送汇总了2026年5月30日至6月5日的重要安全动态，涵盖WEB安全、漏洞分析、人工智能安全和云安全等领域。关键发现包括MikroORMSQL注入、WindowsNTLMv2哈希捕获等高危漏洞，以及AI技能市场检测缺陷、AWS攻击链自动化工具等新兴威胁。报告提出可操作建议：使用蜜罐检测MCP服务器攻击、部署Wiz自定义规则弥补云安全覆盖缺口，并强调修复能力成为开源项目安全瓶颈的现状。