<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[athink_cn的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/athink_cn</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; athink_cn]]></copyright><item><title><![CDATA[首款AI驱动勒索软件PromptLock现身，利用OpenAI开源模型动态生成恶意脚本]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/150942594</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/150942594</guid><author>athink_cn</author><pubDate>Thu, 28 Aug 2025 07:28:07 +0800</pubDate><description><![CDATA[PromptLock的出现标志着网络安全威胁进入新阶段。AI技术不仅正在改变安全防御方式，也同样改变了攻击方的战术和技术。AI驱动的攻击不再是将来的威胁，而是当前的现实。只有采用同样先进、智能的防御手段，才能在这场日益不对称的攻防战中保持竞争力。爱思考-网安资讯爱思考-每日安全简讯。]]></description><category></category></item><item><title><![CDATA[不用伪基站也能攻破5G？Sni5Gect框架如何实现“隐形攻击”]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/150915546</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/150915546</guid><author>athink_cn</author><pubDate>Wed, 27 Aug 2025 08:39:08 +0800</pubDate><description><![CDATA[近期新加坡科技设计大学（SUTD）ASSET研究组推出的SNI5GECT框架，却揭示了一种全新的5G攻击路径——无需搭建易被检测的“伪基站”，只需作为“隐形第三者”被动嗅探、精准注入，就能让手机调制解调器崩溃、5G降级到4G，甚至窃取用户身份信息。]]></description><category></category></item><item><title><![CDATA[苹果紧急修复ImageIO零日漏洞CVE-2025-43300，已被在野利用]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/150610064</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/150610064</guid><author>athink_cn</author><pubDate>Fri, 22 Aug 2025 14:32:36 +0800</pubDate><description><![CDATA[苹果发布了紧急安全更新，修复了ImageIO框架中的零日漏洞CVE-2025-43300。该越界写入漏洞可能导致内存损坏，已被在野利用进行针对性攻击。受影响用户应立即更新到iOS 18.6.2、iPadOS 18.6.2或相应macOS版本。这是苹果2025年修复的第7个在野利用的零日漏洞，反映了苹果平台面临的安全挑战正在增加。]]></description><category></category></item><item><title><![CDATA[高危漏洞CVE-2025-9074威胁Docker桌面版，恶意容器可访问宿主机系统]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/150609048</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/150609048</guid><author>athink_cn</author><pubDate>Fri, 22 Aug 2025 13:52:05 +0800</pubDate><description><![CDATA[Docker桌面版中发现高危漏洞CVE-2025-9074，允许恶意容器绕过隔离限制访问宿主机系统。Docker已发布4.44.3版本修复此漏洞，建议用户立即升级。漏洞影响所有运行Linux容器的Docker桌面版环境，即使启用增强容器隔离功能也无法完全防御。]]></description><category></category></item><item><title><![CDATA[Elastic EDR 0-Day漏洞曝光：攻击者可绕过检测执行恶意代码并引发系统崩溃]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/150486853</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/150486853</guid><author>athink_cn</author><pubDate>Mon, 18 Aug 2025 11:15:07 +0800</pubDate><description><![CDATA[Elastic EDR解决方案中新发现的零日漏洞(CWE-476)允许攻击者绕过安全检测、执行恶意代码并导致系统崩溃。该漏洞存在于内核驱动elastic-endpoint-driver.sys中，影响8.17.6及后续版本。攻击链包含EDR绕过、RCE、持久化驻留和拒绝服务四个阶段，可导致完全系统沦陷。尽管已通过多个渠道尝试披露，截至2025年8月仍无官方补丁。]]></description><category></category></item><item><title><![CDATA[HTTP/2新型漏洞“MadeYouReset“曝光：可发动大规模DoS攻击]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/150411957</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/150411957</guid><author>athink_cn</author><pubDate>Fri, 15 Aug 2025 08:31:35 +0800</pubDate><description><![CDATA[研究人员发现HTTP/2协议新型漏洞"MadeYouReset"(CVE-2025-8671)，可绕过现有防护发动大规模DoS攻击，影响Apache Tomcat、F5 BIG-IP等多款产品。该漏洞利用协议规范与实现的不匹配，通过精心构造的帧触发服务器主动重置流，完全绕过Rapid Reset防护措施，导致服务拒绝甚至系统崩溃。]]></description><category></category></item><item><title><![CDATA[微软8月补丁日修复107个漏洞，13个高危RCE漏洞需紧急关注]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/150335667</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/150335667</guid><author>athink_cn</author><pubDate>Wed, 13 Aug 2025 08:50:48 +0800</pubDate><description><![CDATA[微软2025年8月补丁星期二共修复107个安全漏洞，包括13个严重漏洞和35个远程代码执行漏洞。这些漏洞影响Windows、Office、Azure等核心产品，企业需优先处理高危RCE漏洞。]]></description><category></category></item><item><title><![CDATA[GPT-5越狱与零点击AI代理攻击：云与IoT系统面临新型威胁]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/150211544</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/150211544</guid><author>athink_cn</author><pubDate>Mon, 11 Aug 2025 11:54:21 +0800</pubDate><description><![CDATA[网络安全研究人员发现针对GPT-5的新型越狱技术，结合Echo Chamber和叙事引导可绕过伦理防护。同时，AI代理连接器被曝存在零点击攻击风险，可通过云服务和IoT设备窃取数据。这些发现凸显AI系统与外部连接时的安全隐患，企业需采取多层次防护措施平衡创新与安全。]]></description><category></category></item><item><title><![CDATA[紧急预警：WinRAR 零日漏洞 CVE-2025-8088 被 RomCom 利用，恶意软件可通过解压植入]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/150204108</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/150204108</guid><author>athink_cn</author><pubDate>Mon, 11 Aug 2025 08:29:44 +0800</pubDate><description><![CDATA[WinRAR，被曝出存在一个已被黑客实战利用的零日漏洞（CVE-2025-8088）。攻击者通过精心构造的恶意压缩包，能在用户解压时悄悄把恶意软件植入电脑，甚至实现开机自动运行。已被俄罗斯黑客组织RomCom用于钓鱼攻击。]]></description><category></category></item><item><title><![CDATA[高通芯片漏洞被在野利用，谷歌发布紧急安卓补丁]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/150013864</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/150013864</guid><author>athink_cn</author><pubDate>Thu, 07 Aug 2025 15:10:39 +0800</pubDate><description><![CDATA[谷歌发布了 2025 年 8 月安卓安全公告。其中 CVE-2025-21479 和 CVE-2025-27038 这两个高危漏洞已被黑客在实际中利用，CVE-2025-21480 也被密切关注。这些漏洞存在于高通 Adreno 图形处理单元相关组件，可能导致内存损坏等严重后果。

]]></description><category></category></item><item><title><![CDATA[戴尔上百款笔记本曝高危漏洞，数百万设备面临安全风险]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/149957991</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/149957991</guid><author>athink_cn</author><pubDate>Wed, 06 Aug 2025 09:15:29 +0800</pubDate><description><![CDATA[戴尔ControlVault是“一种基于硬件的安全解决方案，它提供了一个安全的银行，在固件中存储您的密码、生物识别模板和安全代码。”子板提供此功能并在固件中执行这些安全功能。戴尔将子板称为统一安全中心（USH），因为它被用作运行ControlVault（CV）的中心，连接各种安全外围设备，如指纹阅读器、智能卡阅读器和NFC阅读器。以下是USH板的照片示例：该组件在Dell Latitude笔记本主板中的位置：该产品的当前迭代称为ControlVault3和ControlVault3+。]]></description><category></category></item><item><title><![CDATA[【紧急预警】NVIDIA Triton推理服务器漏洞链可导致RCE！]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/149924259</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/149924259</guid><author>athink_cn</author><pubDate>Tue, 05 Aug 2025 08:38:11 +0800</pubDate><description><![CDATA[NVIDIA 的 Triton 推理服务器中存在一系列严重漏洞，这是一个用于大规模运行 AI 模型的流行开源平台。当这些缺陷链接在一起时，远程、未经身份验证的攻击者可能会完全控制服务器，从而实现远程代码执行 （RCE）。]]></description><category></category></item><item><title><![CDATA[每周POC情报汇总｜2025-08-04]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/149906897</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/149906897</guid><author>athink_cn</author><pubDate>Mon, 04 Aug 2025 15:20:56 +0800</pubDate><description><![CDATA[每周POC情报汇总｜2025-08-04]]></description><category></category></item><item><title><![CDATA[Cursor AI代码编辑器高危漏洞解析：提示注入如何实现远程代码执行？]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/149895435</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/149895435</guid><author>athink_cn</author><pubDate>Mon, 04 Aug 2025 08:50:02 +0800</pubDate><description><![CDATA[本文围绕Cursor AI代码编辑器的高危漏洞（CVE-2025-54135）展开，详细解析了其原理、攻击流程及修复措施。该漏洞因MCP配置文件“自动运行”机制存在缺陷，允许攻击者通过提示注入实现远程代码执行（CVSS评分8.6），已在Cursor 1.3版本修复。文章还介绍了黑名单绕过、工具组合攻击等关联风险，以及Gemini CLI的类似案例，最终提出针对AI工具新型攻击面的防范建议，强调及时更新、白名单机制和交互监控的重要性。]]></description><category></category></item><item><title><![CDATA[Vibe Coding：AI驱动开发的安全暗礁与防护体系]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/149808736</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/149808736</guid><author>athink_cn</author><pubDate>Thu, 31 Jul 2025 16:45:32 +0800</pubDate><description><![CDATA[Vibe Coding 作为 AI 时代的新型开发模式，极大提升了编程效率，但也因 “自动化依赖” 和 “人工干预减少” 带来了独特的安全挑战。本文将系统剖析 Vibe Coding 的安全风险，构建从开发到部署的全流程防护体系，并结合实践案例说明如何在效率与安全间找到平衡。]]></description><category></category></item><item><title><![CDATA[警惕！Gemini AI CLI漏洞可静默执行恶意代码：从原理到防护的深度解析]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/149768398</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/149768398</guid><author>athink_cn</author><pubDate>Wed, 30 Jul 2025 09:41:25 +0800</pubDate><description><![CDATA[本文深度解析了Google Gemini AI CLI存在的高危漏洞：攻击者可通过构造含隐藏指令的代码库，结合提示注入、白名单验证缺陷和交互设计漏洞，诱导工具在用户无感知的情况下执行恶意命令，窃取敏感信息。该漏洞在默认模式下即可触发，被Google评级为P1/S1（最高危），并在v0.1.14版本中修复。文章总结了漏洞原理、处置时间线及防护原则，提醒安全从业者警惕AI工具的“信任陷阱”，加强命令校验和开源代码检测。]]></description><category></category></item><item><title><![CDATA[POC速递 | 2025-07-28:13个高危漏洞验证代码已公开！]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/149743137</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/149743137</guid><author>athink_cn</author><pubDate>Tue, 29 Jul 2025 11:43:09 +0800</pubDate><description><![CDATA[本周高危漏洞POC综述（2025.07.21-28） 监测发现13个严重/高危漏洞POC公开，其中11个CRITICAL漏洞PoC全公开，2个（CVE-2025-53770、CVE-2025-54309）已确认野外利用。]]></description><category></category></item><item><title><![CDATA[【附POC】AI智能体框架Letta平台远程代码执行漏洞的技术原理与防御建议]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/149560625</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/149560625</guid><author>athink_cn</author><pubDate>Wed, 23 Jul 2025 09:16:00 +0800</pubDate><description><![CDATA[本文围绕CVE-2025-51482漏洞展开深度分析，该漏洞存在于Letta平台的`/v1/tools/run`端点，因未对用户提交的Python代码进行有效过滤，导致攻击者可通过`exec()`函数执行任意代码及系统命令，甚至可能获取root权限。文章从技术原理（源汇分析）、PoC验证、影响范围三个维度解析漏洞，并结合官方修复方案提供了包括版本升级、权限控制、访问限制在内的防御建议。旨在帮助网络安全人员全面理解漏洞风险，及时采取措施防范攻击。]]></description><category></category></item><item><title><![CDATA[SharePoint ToolShell：在野利用分析与IOC]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/149525749</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/149525749</guid><author>athink_cn</author><pubDate>Tue, 22 Jul 2025 08:50:07 +0800</pubDate><description><![CDATA[此前已修补的CVE-2025-49704/CVE-2025-53771漏洞最初在Pwn2Own柏林大会上披露。后来发现，这两个漏洞可被结合使用，形成完整的远程代码执行（RCE）攻击链“ToolShell”。“ToolShell”得名于对SharePoint的/ToolPane.aspx页面（CVE-2025-49704）的初始滥用，该页面是用于网站配置和管理的系统页面。该漏洞链通过向URI发送构造的POST请求，利用Referer头验证中的逻辑缺陷，实现未授权远程代码执行。]]></description><category></category></item><item><title><![CDATA[Microsoft 紧急修补 SharePoint 远程代码执行漏洞，应对持续网络攻击]]></title><link>https://blog.youkuaiyun.com/athink_cn/article/details/149513238</link><guid>https://blog.youkuaiyun.com/athink_cn/article/details/149513238</guid><author>athink_cn</author><pubDate>Mon, 21 Jul 2025 19:25:47 +0800</pubDate><description><![CDATA[周日，微软发布了针对 SharePoint 中一个正被恶意利用的安全漏洞的补丁程序，同时披露了另一个已通过 "增强防护措施" 修复的漏洞详情。]]></description><category></category></item></channel></rss>