该威胁情报报告分析DarkSwordiOS利用链，该链针对iOS18.4至18.6.2设备，由六个CVE组成，其中三个为在野0day。攻击代码已泄露至GitHub并被部署为完整运营包，包含利用链、服务端、管理后台及数据库。攻击基础设施包括多个域名和服务器，面板显示总访问量6115次、设备57台、窃取记录10125条。管理后台与公开仓库DarkSword-PROV2完全对应，利用链与上游代码存在差异，攻击方追加了主机改写逻辑。

本文记录ARTEX渗透平台管理员密码被未知攻击者修改的应急响应全过程。通过数据库时间戳取证、日志分析排除传统入侵路径，最终定位到init接口在数据库异常时fail-open的认证绕过0-day漏洞。攻击链为：利用无鉴权HTTP代理建立内网隧道，通过半截连接打满PostgreSQL连接池，触发应用守卫读取失败，绕过初始化校验并写入新密码获取管理员JWT。文章提供完整攻击链分析、可复现实验与PoC参数，对自部署平台安全建设具有重要参考价值。

该文分析了一起多阶段VenomRAT感染链：混淆JS投递后，在启动文件夹创建BAT实现持久化，进而通过PowerShell下载并执行嵌入两个.NETPE载荷的cim.png文件，最终使用RunPE技术将Venombin.exe注入PowerShell\\_ISE进程。C2配置经AES-128-CBC加密，包含HVNC、RDP访问、凭据窃取等功能，文章末尾附有完整IOC列表，可供威胁狩猎与应急响应参考。

分析了手机和计算机镜像，提取了涉案团伙的URL、商品文案、利益分配、人员微信ID、访问记录、SSH会话、钱包地址、加密容器文件、订单数据、服务器配置、数据库账户信息等，并解析了相关证书和手机号码。总结了参赛体验，对出题厂商的题目难度提出质疑。