本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问，利用GodPotato提权至SYSTEM。随后通过RDP会话劫持获取域用户凭证，并利用机器账户哈希横向移动到域控，最终获取全部三个flag。核心发现包括MSSQL弱口令、Potato提权、RDP会话劫持和机器账户哈希横向移动。建议注意相关安全配置。

该文档详细记录了NginxRift漏洞的利用过程，核心是通过堆溢出和堆风水技术实现控制流劫持。关键步骤包括发送POST请求塑造内存布局，利用畸形URI触发漏洞覆盖关键指针，并查找fake\\_struct地址和system()地址。文档提供了手工和程序自动查找地址的方法，并给出了可操作的PoC修改与验证步骤。

2026年7月6日安全简讯显示：微软SharePoint高危漏洞CVE-2026-45659遭在野利用，影响多版本服务器；谷歌与FBI合作打击NetNut僵尸网络，该网络感染全球超200万台设备；美国工业巨头UPS遭Chaos勒索软件攻击，大量敏感数据被窃；荷兰Avans大学因PowerBI配置失误导致数据泄露，暴露近一年；攻击者利用2026世界杯主题钓鱼邮件传播Voidrift恶意软件；新型ARToken钓鱼平台针对微软365账户，可绕过MFA。建议及时安装补丁并加强员工安全意识培训。

矢安科技的`openclaw安全防护专项`方案成功入选2026AIIA先锋案例。该方案依托问安安全体检智能体，针对openclaw类AI智能体面临的提示词注入、插件投毒等风险，从暴露面发现、漏洞与配置风险扫描、agent行为安全验证等四个层面提供专项安全体检，旨在帮助企业主动、持续地评估和加固其智能体安全防线。