半日漏洞登场：AI 时代的 0-day
Margin Research 提出「half-day」概念：处于 AI 漏洞挖掘常态化攻击面上的 0-day 寿命骤减，进攻方须以自动化和团队化在极短窗口期内快速部署，市场格局面临重塑。
2026/9/2
阅读更多攻破 Claude Code Opus 5 自动模式
本文通过“模块影子化”技术展示了如何绕过 Claude Code 的自动模式安全分类器，实现 80% 成功率的远程代码执行，挑战了 Anthropic 关于提示词注入已解决的论断。
2026/9/2
阅读更多通过 AD CS RPC 端点将 IIS AppPool 提权至 NT AUTHORITY/SYSTEM
利用 IIS AppPool 访问网络资源时身份被静默提升为机器账户这一设计行为，经 AD CS RPC 端点以机器账户证书换取 TGT，再借 S4U2Self 模拟管理员，最终无需 Potato 漏洞即可完成提权。
2026/9/1
阅读更多以智能体源代码审计领跑对抗性 AI
Mandiant 首次公开多智能体漏洞发现框架 AVDH 的内部架构:以威胁建模、入口点发现、上下文增强、假设生成与验证的流水线结合人类专家知识,10 个月内斩获 12 个 CVE。
2026/9/1
阅读更多SpooNMAP 长大了：发现报告、本地 LLM 检测，还有少得多的干等
SpooNMAP 升级：不再止步于开放端口，新增按严重度排序的发现报告、本地 LLM 暴露检测、15 个自定义 NSE 脚本、防火墙友好的主机发现与断点续扫。
2026/8/28
阅读更多管理智能体 AI(Agentic AI)的网络安全风险
NCSC 提出部署智能体 AI 的七项关键实践：威胁建模、谨慎提示、分级监督、沙箱隔离、日志审计、活动归因与紧急停机，以在收获自主系统效益的同时限制非预期行为。
2026/8/28
阅读更多CVE-2026-18963 技术分析：Keycloak-services 重置凭据流绕过漏洞
CVE-2026-18963 是 keycloak-services组件 reset-credentials身份验证流中的严重认证绕过漏洞（CVSS 9.1，CWE-640）。
未经认证的远程攻击者只要知道目标用户名或邮箱地址，就可以强制密码重置并获得目标账户的完全控制权，而无需点击邮箱验证链接。
2026/8/27
阅读更多虚拟机已困不住具备网络攻击能力的智能体
GPT 5.6-Cyber 先后利用已披露漏洞、未回移补丁和多个 0-day 三次逃逸 QEMU/KVM 沙箱，证明普通虚拟机已无法遏制高能力 AI 智能体，须将其视为 APT 级威胁。
2026/8/27
阅读更多两个 SOC 的故事：两次红队评估带来的启示
CISA 拿两家单位做红队攻防测试，结果天差地别。

两家都被打进了内网。但 A 家毫无察觉，B 家十分钟就掐断了攻击。

A 家输在管理乱：告警满天飞，真攻击反而被淹没了。多个安全团队各看各的屏幕，谁也不通气。出事了连系统归谁管都不知道，只能干瞪眼。

B 家赢在反应快：钓鱼邮件刚中招，十分钟就隔离了电脑。云上异常登录一触发，账号立马被封。不过 B 家底子也虚：明文密码、权限给太大、没开多因素认证，全被黑客钻了空子。

真正该补的课：
工具得调教：建好正常行为基线，过滤掉日常噪音。
权责得划清：安全人员必须有权直接终端断网，不用层层请示。
云和 OT 得盯紧：定期查查过大的应用权限和长期不换的密钥。

说白了，光买一堆安全工具没用，关键得有人会用、敢处置。
2026/8/27
阅读更多两个 SOC 的故事：两次红队评估带来的启示
该公告分析了红队的攻击活动和两个组织的防御响应，并总结了可帮助关键基础设施组织强化 IT、云和运营技术（OT）环境检测、响应及保护能力的经验。
2026/8/26
阅读更多推荐订阅
Recent content on forecho's Blog
Provides a better reading experience (full articles) over the official ones.