每周蓝军技术推送（2026.10.11-10.16）

原创

天元实验室
天元实验室

M01N Team

2026年10月16日 18:00
山东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

终端对抗

Panchan：Go语言P2P挖矿蠕虫，窃SSH密钥并用rootkit持久化

https://isc.sans.edu/diary/rss/33426

autocad.py：按DWG文件头部0x24指针定位内嵌OLE，提取孤立VBA工程供oledump分析

https://isc.sans.edu/diary/rss/33420

漏洞相关

WordPress 7.0.2：路径穿越PoC，通过构造路径跳转读取服务器文件

https://www.exploit-db.com/exploits/52690

CVE-2026-76519：Cisco Secure Email Gateway 无认证写文件漏洞遭在野利用，投递构造附件邮件可root执行命令

https://thehackernews.com/2026/10/cisco-warns-of-active-attacks.html

CVE-2026-110447：Nextcloud内置CODE服务器未授权命令执行，被利用植入WebShell回连

https://thehackernews.com/2026/10/hackers-backdoor-nextcloud-servers.html

CVE-2026-104935：Ivanti Connect Secure认证绕过漏洞被在野利用窃取凭据，CISA要求紧急修复

https://thehackernews.com/2026/10/cisa-urges-immediate-ivanti-connect.html

CVE-2026-104935：Ivanti ICS认证绕过+RCE漏洞遭在野利用，厂商7月补丁不完整

https://www.darkreading.com/vulnerabilities-threats/ivanti-ics-zero-day-attacks-vendor-patching

CVE-2026-92392：curl HTTP/2上传释放后重用漏洞，恶意服务器可致客户端内存破坏并实现代码执行

https://thehackernews.com/2026/10/curl-patches-http2-upload-flaw-after.html

PEERSTITCH：攻击者利用CVE-2024-47575攻击500余台FortiGate防火墙，部署驻留内存的ARM64恶意植入体

https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/

SonicWall SMA 1000设备最高危SSRF漏洞遭在野利用，攻击者针对该设备发起攻击

https://www.darkreading.com/vulnerabilities-threats/max-severity-ssrf-flaw-sonicwall-sma-devices-under-attack

CVE-2026-83498：SFAPE enclave的固定4字节写缺陷经破坏范围校验器升级为VTL1任意读写与代码执行，可绕过VTL0的EDR内存检查

https://blog.doyensec.com/2026/10/13/Sfape.html

人工智能和安全

rea：逆向工程工具集合MCP

https://github.com/morluto/rea

分析去审查（abliteration）模型在漏洞挖掘中的判定偏差，指出其导致LLM漏洞发现结果失真

https://clearbluejar.github.io/posts/does-abliteration-skew-your-bug-hunting/

XBOW借助OpenAI模型驱动AI代理，六天内串联三个未知Chrome漏洞完成全链利用获25万美元赏金

https://thehackernews.com/2026/10/researchers-used-public-openai-model-to.html

AI渗透代理自主发现保险公司生产网站OTP认证绕过，登录请求可指定验证码接收渠道

https://thehackernews.com/2026/10/an-ai-agent-found-critical-otp-bypass.html

SneakPeek：Claude Code Desktop预览窗格零点击漏洞，可静默窃取开发者SSH私钥与AWS凭据

https://www.darkreading.com/threat-intelligence/new-anthropic-sneakpeek-silent-zero-click-threat

Anthropic实验：结合IoT与网络测试验证AI自我复制能力，AI蠕虫传播后难被关停

https://www.darkreading.com/perimeter/anthropic-ingredients-future-ai-worms

社工钓鱼

微软联合多方捣毁CoGUI、Haozi、Iron Man System三套钓鱼套件，涉超10亿条诈骗消息

https://thehackernews.com/2026/10/microsoft-disrupts-3-phishing-kits.html

介绍结构化深度伪造演练方法，用于在克隆语音诈骗中定位身份验证失效环节

https://thehackernews.com/2026/10/how-to-run-deepfake-readiness-drill.html

Yam Store：网络犯罪市场为钓鱼活动提供云基础设施和钓鱼工具包，支撑超10亿条钓鱼消息发送

https://www.darkreading.com/cyberattacks-data-breaches/yam-store-phishing-network-behind-billion-messages

M01N Team公众号

聚焦高级攻防对抗热点技术

绿盟科技蓝军技术研究战队

官方攻防交流群

网络安全一手资讯

攻防技术答疑解惑

扫码加好友即可拉群

往期推荐

每周蓝军技术推送（2026.9.19-10.10）

每周蓝军技术推送（2026.9.12-9.18）

每周蓝军技术推送（2026.9.5-9.11）