更新

2026-10-28 03:10:47 +00:00 · 2025-10-14 00:00:01 +08:00
1 parent 775e3914f0
commit 58e21a0a78
@@ -3,7 +3,7 @@

 > 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
 > 
-> 更新时间：2025-10-13 19:13:18
+> 更新时间：2025-10-13 23:54:27

 <!-- more -->

@@ -52,6 +52,13 @@
 * [欧机场遭遇网络攻击暴露全球民航业供应链安全漏洞](https://mp.weixin.qq.com/s?__biz=MzkxNDY0MjMxNQ==&mid=2247538071&idx=1&sn=dcfc83502205860483120c29f0a999e4)
 * [VMware Workstation 危！虚拟机逃逸漏洞 PoC 代码流出](https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247536603&idx=3&sn=808979af3cee9b9093f003c9d8c2c83a)
 * [高危预警！Oracle E-Business Suite 漏洞（CVE-2025-61882）可远程执行代码](https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247536603&idx=4&sn=0b18b3c1984c9c724f258ad38af3c7d1)
+* [记一次漏洞挖掘从黑盒到白盒-上篇](https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247523375&idx=1&sn=475cc635ec18d34023083d3f8800c6f9)
+* [荐读丨宇树机器人被曝漏洞，机器人之间可相互感染，官方回应](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247535124&idx=2&sn=d4c634ac72dc62f01484d1929de94840)
+* [一次不寻常的邮箱轰炸漏洞](https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247520154&idx=1&sn=ef7bb30e2825ba91a8736506bfda0ec6)
+* [高危漏洞预警Oracle E-Business Suite 访问控制不当可导致信息泄露 CVE-2025-61884](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490846&idx=1&sn=b002276f0a9f2802d614136c5b4e17a2)
+* [高危漏洞预警Happy DOM代码注入漏洞 CVE-2025-61927](https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247490846&idx=2&sn=ec4d29756b6866bb8cf30636bf8f721c)
+* [高级进程注入之利用线程名和APC（下）](https://mp.weixin.qq.com/s?__biz=MzkyODUzMjEzOA==&mid=2247483975&idx=1&sn=a19bb0c00c531953236cbe552fa883f9)
+* [6-9月前捕获到5个白加黑利用ioc](https://mp.weixin.qq.com/s?__biz=MzIwNDI2NjAxOQ==&mid=2247483784&idx=1&sn=c9dc82bfe3cbaaf01087da12f10908b0)

 ### 🔬 安全研究

@@ -80,6 +87,11 @@
 * [物联网固件安全三：固件文件系统提取与分析](https://mp.weixin.qq.com/s?__biz=MzIxMTg1ODAwNw==&mid=2247501466&idx=1&sn=3704f20fb7b11fee030f6e86dcfa0e21)
 * [tRPC-Agent-Go：构建智能AI应用的Go语言Agent框架](https://mp.weixin.qq.com/s?__biz=MjM5ODYwMjI2MA==&mid=2649796130&idx=2&sn=a16d5ea3c16157d41710a3f793b07b4a)
 * [转行网络安全4年，我终于明白学历和技术的博弈，从来不是二选一](https://mp.weixin.qq.com/s?__biz=MzkwMjc0NDk0NQ==&mid=2247487479&idx=1&sn=0e6117a2ce3fa54a8d5cb2d366bd3ac1)
+* [免杀思路Defender-EAF机制](https://mp.weixin.qq.com/s?__biz=Mzk0MDczMzYxNw==&mid=2247484663&idx=1&sn=0e1ddb1e857c73291041100cd34ad7e2)
+* [从Scapy到eBPF：用Python深入剖析网络流量拦截的内部原理](https://mp.weixin.qq.com/s?__biz=MzAxODA3NDc3NA==&mid=2247485679&idx=1&sn=72adf63a183bf72c5e0c876db4a6c3d0)
+* [《数字人文技术及运用》课程PPT分享：在AI时代重构人文的新范式](https://mp.weixin.qq.com/s?__biz=Mzg5MTM5ODU2Mg==&mid=2247502091&idx=1&sn=ab77105d771fe2e434a59ebd9324f09b)
+* [技术能力驾驶辅助系统泊车辅助、避障能力测评方法及技术解析](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649254879&idx=1&sn=5454e913386c70bc219f4e5d4926982d)
+* [Max的禅修笔记：佛教体系框架解读](https://mp.weixin.qq.com/s?__biz=Mzk5MDgzMDExMg==&mid=2247484543&idx=1&sn=0ae82802206d2749c4c8e1bbb303bf7f)

 ### 🎯 威胁情报

@@ -117,6 +129,10 @@
 * [2025年DNS渗透测试完全指南：被低估的攻击面](https://mp.weixin.qq.com/s?__biz=MzI5MjY4MTMyMQ==&mid=2247492587&idx=1&sn=a98eb60a03e8ef93e5c14d461a83bf1e)
 * [荐书情报分析师开源工具箱之网络分析、AI和调查报告制作工具](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651152459&idx=1&sn=4f59d4d743559ec97e0031572ad192ce)
 * [工信部就《工业和信息化部关于组织开展卫星物联网业务商用试验（征求意见稿）》公开征求意见（附全文）](https://mp.weixin.qq.com/s?__biz=MzU1OTUxNTI1NA==&mid=2247594036&idx=1&sn=9c32067ed8057f4973e84464e81ad753)
+* [港口物联网遭黑客狙击！一天损失500万，你的港口还安全吗？](https://mp.weixin.qq.com/s?__biz=MzI4NzA1Nzg5OA==&mid=2247486170&idx=2&sn=a0039daa5cc7a9fb5df2427671270eb0)
+* [警惕Velociraptor被黑客滥用：从取证工具到勒索武器](https://mp.weixin.qq.com/s?__biz=Mzk0NDcyMjU2OQ==&mid=2247484893&idx=1&sn=d83c591324b7e0dd0217de89216cb279)
+* [Edge 浏览器 IE 模式成攻击突破口：黑客借仿冒网站诱导攻击](https://mp.weixin.qq.com/s?__biz=MzAxOTM1MDQ1NA==&mid=2451182995&idx=1&sn=e5fdb23c08ae9743289c7a389cb2e69c)
+* [安天参译《情报驱动应急响应（第二版）》出版](https://mp.weixin.qq.com/s?__biz=MjM5MTA3Nzk4MQ==&mid=2650212719&idx=1&sn=42e82793d08351cade31124b88c415c0)

 ### 🛠️ 安全工具

@@ -144,6 +160,11 @@
 * [edusrc信息收集工具&&网站分享](https://mp.weixin.qq.com/s?__biz=Mzk1NzgzMjkxOQ==&mid=2247485540&idx=1&sn=eb4e0d4277febec9e84db9031e22573c)
 * [从在职运维到渗透测试工程师：我用6个月补全技能，实现薪资翻倍](https://mp.weixin.qq.com/s?__biz=MzkwMjc0NDk0NQ==&mid=2247487479&idx=2&sn=f61ddbd2a096a2beb164c6b7f89c89dd)
 * [某软-检测](https://mp.weixin.qq.com/s?__biz=MzIyMDkxMTk4MQ==&mid=2247484116&idx=1&sn=f657b296131a0ba014ef80a8f4030688)
+* [连载红蓝对抗-攻防演练-WEB安全渗透测试：基础概念篇](https://mp.weixin.qq.com/s?__biz=MzI0MzM3NTQ5MA==&mid=2247484802&idx=1&sn=dc082e2be7d52649a93b66d2ac2e390d)
+* [SOC自动化数据关联分析，减少无效告警怎么做到？](https://mp.weixin.qq.com/s?__biz=MzI4NzA1Nzg5OA==&mid=2247486170&idx=1&sn=224ed13a3f8fb6be1bd93736958b2c82)
+* [微软确认 Windows 11 媒体创建工具对 Windows 10 用户失效了](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247503323&idx=1&sn=0ffe61d6556d5371869f3189fed36499)
+* [检测工程：实践 Detection-as-Code - 版本控制 - 第 5 部分](https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247490839&idx=1&sn=e58846824fa5347d2b531014cea4e416)
+* [论文研读与思考｜GTAE IDS：一种基于图 Transformer 的自编码器框架，用于实时网络入侵检测](https://mp.weixin.qq.com/s?__biz=MzU4NjcxMTY3Mg==&mid=2247484571&idx=1&sn=656893fafaa455cb6e6a319176fd3129)

 ### 📚 最佳实践

@@ -175,6 +196,8 @@
 * [古茗联名引爆全网，阿里云三层防护助力对抗黑产](https://mp.weixin.qq.com/s?__biz=MzA4MTQ2MjI5OA==&mid=2664093247&idx=1&sn=ad6e136230f700d23b39f238ed15d81b)
 * [云电脑产品中的二次安全开发实践](https://mp.weixin.qq.com/s?__biz=MzIzNTEzNzIyMA==&mid=2247487029&idx=1&sn=97d4a8be6a73d3c97c1d1ebd79c4df4e)
 * [中国信通院：人工智能高质量数据集建设指南（全文）](https://mp.weixin.qq.com/s?__biz=MzkxNDY0MjMxNQ==&mid=2247538071&idx=2&sn=1384364ee98f7532e877f34e01139b1d)
+* [净赚4万，源码交付，一周搞定智慧楼宇xa0IBMSxa0系统在国产信创环境私有化部署](https://mp.weixin.qq.com/s?__biz=MjM5OTA4MzA0MA==&mid=2454940115&idx=1&sn=2bead32f92355d283dffb4602c8d818c)
+* [中央网信办、国家发展改革委印发丨政务领域人工智能大模型部署应用指引](https://mp.weixin.qq.com/s?__biz=MzI2MDk2NDA0OA==&mid=2247535124&idx=1&sn=234905c22b3fa02aaecc6e13d103a549)

 ### 🍉 吃瓜新闻

@@ -214,6 +237,10 @@
 * [全国数标委发布《关于下达11项数据领域推荐性国家标准计划的通知》](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448690756&idx=3&sn=e333fe025cf2df59022c1950f33b71cd)
 * [全球瞭望｜网络安全重大事件精选（188期）](https://mp.weixin.qq.com/s?__biz=MzkwMTMyMDQ3Mw==&mid=2247601789&idx=1&sn=07e37b32de7386c9bbdb479391622d63)
 * [数据、虚拟财产、个人隐私、不正当竞争……这几类网络案件由互联网法院集中管辖](https://mp.weixin.qq.com/s?__biz=MjM5MzMwMDU5NQ==&mid=2649174765&idx=2&sn=cb1b6196a40f0a49ba09c3ad6a1d99d0)
+* [爬数据也犯罪！三人爬取8亿条餐饮商超数据被判刑](https://mp.weixin.qq.com/s?__biz=MzA4NDA3ODc3OQ==&mid=3045898298&idx=1&sn=17066d14e5321e85ab4ea9e35b4ae468)
+* [加州出手！里程碑式 AI 法案要求企业公开安全底牌](https://mp.weixin.qq.com/s?__biz=MzA5ODA0NDE2MA==&mid=2649789167&idx=1&sn=968a5f756ea4900962fa77dc9f1fc4be)
+* [丝滑开局之源码泄露](https://mp.weixin.qq.com/s?__biz=Mzg2MjU2MjY4Mw==&mid=2247485237&idx=1&sn=cd4a4308e2943f2d281d0049c166a522)
+* [玩转数据料理台：CyberChef 实战进阶](https://mp.weixin.qq.com/s?__biz=MzI5NDg0ODkwMQ==&mid=2247486761&idx=1&sn=6a5f2f359f6d9533ea4c0b84bcbba597)

 ### 📌 其他

@@ -357,6 +384,30 @@
 * [厦门警方通缉 18 名台湾军方违法骨干！国安部曝：有人为 “添堵” 泄密](https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247536603&idx=1&sn=399b16bf901dfc0f984ccf8e45989bb8)
 * [AI 秒出制服照？这种换装要警惕！](https://mp.weixin.qq.com/s?__biz=MzkyNDcwMTAwNw==&mid=2247536603&idx=2&sn=32b549065f79aa5e67c85dc4e5ab2bde)
 * [升级啦！](https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247524290&idx=1&sn=af5344d19de5c39a87430ae7f574a2ac)
+* [UEFI 调试](https://mp.weixin.qq.com/s?__biz=MzIwODc2NjgxNA==&mid=2247485097&idx=1&sn=4aa6560f9bd0b5596a92da5c16ddab08)
+* [Windows Bootkit 与 Rootkit 概述](https://mp.weixin.qq.com/s?__biz=MzkzMDgyMTM1Ng==&mid=2247485045&idx=1&sn=f41e30b32226c275841492ef0c11e911)
+* [回顾｜在共学中，找回自己的学习状态-从练习到实战（上）](https://mp.weixin.qq.com/s?__biz=MzA3NDM4NTk4NA==&mid=2452946913&idx=1&sn=7d066b90b3d600ace238c167ac9f48ea)
+* [HR师傅们（有招聘需求）的进](https://mp.weixin.qq.com/s?__biz=MzkxNTY4NTQwMg==&mid=2247484620&idx=1&sn=fc609cefb6e7df1d20c0d8a3671912ab)
+* [凝心聚力，砺剑冲锋！创信华通2025百日冲刺团建活动热血收官](https://mp.weixin.qq.com/s?__biz=MzUxNTQxMzUxMw==&mid=2247526562&idx=1&sn=885865931b3477a5a7a990ad6569dd82)
+* [JavaScript容易被人忽视的安全问题梳理](https://mp.weixin.qq.com/s?__biz=Mzg5MDk4MzkyMA==&mid=2247485073&idx=1&sn=258a36d5dd8a8e7f58e283d5ca6dc7f4)
+* [Windows 10，明日 “ 停服 ” ！](https://mp.weixin.qq.com/s?__biz=MjM5NjI0NjcwMg==&mid=2652155108&idx=1&sn=205c5ac1b1c0231d32840d5795646f8b)
+* [新业务数字化转型成熟度及数字化转型使能（DT+）评估业务介绍](https://mp.weixin.qq.com/s?__biz=MjM5NzYwNDU0Mg==&mid=2649254879&idx=2&sn=1f5a6b0c4b7ecf9a3002f9f5b1b60ec0)
+* [Vulnhub|CengBox3](https://mp.weixin.qq.com/s?__biz=MzE5ODEzNDUwMA==&mid=2247485140&idx=1&sn=52c0ae9ae3c1627b3ff28a37edda209f)
+* [无懈可击？从边界和盲区手撕EDR！](https://mp.weixin.qq.com/s?__biz=Mzg2ODg3NzExNw==&mid=2247489441&idx=1&sn=893ba7aa641fc85fdfbea6a2bb2b2dc4)
+* [麦肯锡观点：AI将撬动4.4万亿美元经济增量](https://mp.weixin.qq.com/s?__biz=MzUzODYyMDIzNw==&mid=2247520438&idx=1&sn=beda5c50aa97a2c71c3915469d73a7de)
+* [水稻抽穗期间发黄？AI秒答！网商银行AI探索有新进展](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932786&idx=1&sn=f8315810c8aff02e9800cb5d884b1188)
+* [AI快讯：PayerMax跨境支付AI化转型，海尔与阿里达成全面AI合作](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932786&idx=2&sn=ccd7813bf5ed1fabec45f2377b041a9c)
+* [250万！福建农信客服智能助手项目](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932786&idx=3&sn=a6de945a21be0a6365f44f4b1d5b4f60)
+* [128万！庖丁科技中标长城证券投行智能撰写助手服务项目](https://mp.weixin.qq.com/s?__biz=MzIxMDIwODM2MA==&mid=2653932786&idx=4&sn=810faf64d9f52443ec209d5e97be2778)
+* [译苑雅集Vol. 2AI 驱动的互联网重生：Cloudflare 十五周年谈新的内容商业模式](https://mp.weixin.qq.com/s?__biz=MzUzOTI4NDQ3NA==&mid=2247484854&idx=1&sn=a9d2ba118fb7731c2033ab6c0e5a4b0a)
+* [羊城杯WP](https://mp.weixin.qq.com/s?__biz=MzE5OTAyMTA2Ng==&mid=2247483704&idx=1&sn=7fc8429c82a3f120e8836e1bd9c398fb)
+* [宣传一下](https://mp.weixin.qq.com/s?__biz=Mzg2ODYxMzY3OQ==&mid=2247520154&idx=2&sn=098714734b3b633582bdf6639556acae)
+* [胆子太大了，涉密专用装备也敢卖？](https://mp.weixin.qq.com/s?__biz=MzI3NzM5NDA0NA==&mid=2247492115&idx=1&sn=cb039d050a4868f95118ea5143790981)
+* [一个人走了那么多城，却在这里找到了“旅行的温度”](https://mp.weixin.qq.com/s?__biz=MzkxMDMwNDE2OQ==&mid=2247492138&idx=1&sn=4ba01ebeba92c87f316ca06561671e96)
+* [寒气凝霜，网警护航网警与您携手筑牢数字安全防线](https://mp.weixin.qq.com/s?__biz=MzU0MTA3OTU5Ng==&mid=2247567371&idx=1&sn=604775b44c9f15d0999e342c666acf63)
+* [国内如何使用 copilot 功能](https://mp.weixin.qq.com/s?__biz=MzkxNzY0Mzg2OQ==&mid=2247487621&idx=1&sn=976dbce9214219c91e2e6cd2d06be512)
+* [第二届PCTF2025联合新生赛-即将开赛！](https://mp.weixin.qq.com/s?__biz=MzE5ODQzMzkyOQ==&mid=2247484134&idx=1&sn=40bca86103361bba9025c85da853852a)
+* [一分钟聊聊美国在赛博空间的能力](https://mp.weixin.qq.com/s?__biz=MzkxNDYxMjM5OA==&mid=2247485891&idx=1&sn=9a5f887526a365b9edc483415d62f506)

 ## 安全分析
 (2025-10-13)
@@ -4071,6 +4122,117 @@ urlPermute是一个简单但强大的工具，用于从URL中删除路径，生

 ---

+### CVE-2025-39913 - Linux Kernel UAF漏洞
+
+#### 📌 漏洞信息
+
+| 属性 | 详情 |
+|------|------|
+| CVE编号 | CVE-2025-39913 |
+| 风险等级 | `HIGH` |
+| 利用状态 | `POC可用` |
+| 发布时间 | 2025-10-13 00:00:00 |
+| 最后更新 | 2025-10-13 15:11:44 |
+
+#### 📦 相关仓库
+
+- [CVE-2025-39913-](https://github.com/byteReaper77/CVE-2025-39913-)
+
+#### 💡 分析概述
+
+该仓库提供了针对Linux内核eBPF SOCKMAP的UAF漏洞（CVE-2025-39913）的PoC。 PoC代码基于Byte Reaper的平台，该漏洞存在于内核版本<=6.12.38，涉及tcp_bpf_send_verdict()函数中。当bpf_msg_cork_bytes()分配psock->cork失败时，可能跳过对sk_msg的释放，导致内存管理问题，进而引发UAF。 该仓库提供了编译好的PoC和构建脚本， 运行PoC需要指定目标IP和端口，可以触发UAF，可能导致信息泄露、拒绝服务或代码执行。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 漏洞成因：由于内核函数未正确处理内存分配失败导致UAF。 |
+| 2 | 攻击条件：需要具备SOCKMAP支持的Linux内核版本和网络访问。 |
+| 3 | 威胁影响：可能导致内核崩溃、信息泄露或代码执行。 |
+| 4 | 防护状态： 漏洞公开，但补丁可能未完全覆盖，存在一定的时效性。 |
+
+#### 🛠️ 技术细节
+
+> 漏洞原理：在tcp_bpf_send_verdict()函数中，bpf_msg_cork_bytes()失败时，sk_msg未被正确释放，导致UAF。
+
+> 利用方法： 通过构造特定的eBPF程序和网络流量触发该漏洞，例如发送精心构造的TCP报文触发UAF。
+
+> 修复方案： 升级到已修复的内核版本。 或者使用缓解措施，如限制SOCKMAP的使用。
+
+
+#### 🎯 受影响组件
+
+```
+• Linux Kernel (内核版本 <= 6.12.38)
+• eBPF SOCKMAP
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+该漏洞影响范围较广，影响了Linux内核关键网络功能，利用难度较低，PoC已公开，具有较高的实战价值，一旦被利用，将对系统安全造成严重威胁。
+</details>
+
+---
+
+### php-in-jpg - PHP RCE 图片生成工具更新
+
+#### 📌 仓库信息
+
+| 属性 | 详情 |
+|------|------|
+| 仓库名称 | [php-in-jpg](https://github.com/Mxzinedits/php-in-jpg) |
+| 风险等级 | `MEDIUM` |
+| 安全类型 | `攻击工具` |
+| 更新类型 | `GENERAL_UPDATE` |
+
+#### 📊 代码统计
+
+- 分析提交数: **1**
+- 变更文件数: **1**
+
+#### 💡 分析概述
+
+php-in-jpg 是一个用于生成包含PHP payload的.jpg图像文件的工具，主要用于支持PHP RCE多语言技术。此更新修改了README.md文件，对项目描述进行了优化，包括更详细的介绍和示例。该项目主要通过两种方式嵌入payload：直接附加PHP代码到图片，或者通过`exiftool`将payload嵌入到图片的注释字段中。此次更新虽然没有直接引入新的功能或修复漏洞，但优化了文档，有助于理解和使用该工具。
+
+#### 🔍 关键发现
+
+| 序号 | 发现内容 |
+|------|----------|
+| 1 | 功能定位：生成包含PHP payload的.jpg图像文件，用于RCE测试。 |
+| 2 | 更新亮点：更新了README.md文件，提高了项目描述的清晰度。 |
+| 3 | 安全价值：便于安全研究人员理解和使用工具，进行RCE测试。 |
+| 4 | 应用建议：阅读更新后的文档，了解工具的使用方法和技巧。 |
+
+#### 🛠️ 技术细节
+
+> 技术架构：基于PHP编写，使用图片处理技术。
+
+> 改进机制：更新了README.md文件，包括项目简介、使用方法和示例。
+
+> 部署要求：需要PHP环境和`exiftool`（如果使用EXIF metadata注入）。
+
+
+#### 🎯 受影响组件
+
+```
+• php-in-jpg.php
+• README.md
+• exiftool (可选)
+```
+
+#### ⚡ 价值评估
+
+<details>
+<summary>展开查看详细评估</summary>
+
+更新README.md文件，清晰地解释了该工具的使用方法和技术原理，有助于安全研究人员快速上手和理解，提高RCE测试效率。
+</details>
+
+---
+

 ## 免责声明
 本文内容由 AI 自动生成，仅供参考和学习交流。文章中的观点和建议不代表作者立场，使用本文信息需自行承担风险和责任。