360威胁情报中心分析发现APT-C-26(Lazarus)组织使用定制化监控程序,通过伪装成远程IT人员部署。攻击流程包括禁用Defender、释放DLL和守护进程、利用Shell扩展持久化,最终实现远程桌面监控和数据窃取。该程序具备屏幕捕获、上传和远程控制功能,使用了Vault7泄露技术,归属为Lazarus组织,可能用于渗透企业窃取敏感信息。

该漏洞为AdobeColdFusionRDS服务未授权路径遍历漏洞(CVE-2026-48282)，CVSS评分10.0，可导致远程代码执行。影响ColdFusion2023及2025版本，已大规模在野利用并被勒索团伙武器化。攻击者无需认证即可通过路径穿越实现任意文件读写并植入Webshell。建议立即升级至Update21或10，或临时关闭RDS服务。

本文介绍一种基于JS分析的端点枚举渗透技巧。通过正则提取已知API，分析其路径结构与驼峰命名规律，进而构造候选端点列表进行批量FUZZ。作者利用该方法成功挖掘出未授权的全站用户数据泄露接口。建议在测试中从已知接口推导未知接口并生成定制字典探测，以有效扩大攻击面发现隐藏漏洞。

本文介绍高级红队shellcode加载器KhaosLdr，采用多阶段架构，通过AES-256-CBC解密donut壳码，利用早鸟APC注入技术执行。核心模块实现间接系统调用、呼叫堆栈伪装、ETW/AMSI硬件断点绕过及沙箱规避，具备高隐蔽性。文章末尾推广付费圈子，分享免杀工具与红队技术。