Windows截图工具漏洞允许攻击者通过网络执行欺骗操作、自2026年1月以来，勒索软件团伙利用思科漏洞发起零日攻击、

data.json

@@ -19986,5 +19986,7 @@
     "https://mp.weixin.qq.com/s/vyvfLkl-NExwWLl78qVlxA": "针对Microsoft Defender零日漏洞的新概念验证利用代码发布",
     "https://mp.weixin.qq.com/s/D_y6vbBa5KoP65uGwkW3Lg": "覆盖亿级用户！360发现全球高危漏洞 漏洞挖掘智能体首次披露",
     "https://mp.weixin.qq.com/s/eplDjyND13nyXVufHCWeBA": "[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞",
-    "https://mp.weixin.qq.com/s/P4GmEK8tEwD8MAZZQGLj8w": "[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞"
+    "https://mp.weixin.qq.com/s/P4GmEK8tEwD8MAZZQGLj8w": "[漏洞复现]某科技 X2Modbus网关 GetConfig 信息泄露漏洞",
+    "https://mp.weixin.qq.com/s/TOFhVZjiVT9H5f3HsePOyQ": "Windows截图工具漏洞允许攻击者通过网络执行欺骗操作",
+    "https://mp.weixin.qq.com/s/E0tm5kxWIAqAta_hf2lAeQ": "自2026年1月以来，勒索软件团伙利用思科漏洞发起零日攻击"
 }

doc/2026-04/Windows截图工具漏洞允许攻击者通过网络执行欺骗操作.md

@@ -0,0 +1,38 @@
+#  Windows截图工具漏洞允许攻击者通过网络执行欺骗操作  
+原创 网络安全9527
+                    网络安全9527  安全圈的那点事儿   2026-04-17 11:10  
+  
+微软已修复 Windows 截图工具中一个中等严重程度的安全漏洞，该漏洞可能允许恶意行为者窃取用户凭据。  
+  
+该欺骗漏洞编号为 CVE-2026-33829，已于 2026 年 4 月 14 日的安全更新中正式修复。  
+  
+该漏洞由 Blackarrow（Tarlogic）的安全研究人员发现并报告，凸显了Windows 环境中应用程序 URL 处理程序持续存在的风险。  
+  
+CVE-2026-33829 的 CVSS 3.1 评分为 4.3，被归类为向未经授权的参与者暴露敏感信息 (CWE-200)。  
+  
+该漏洞存在于 Windows 截图工具处理深度链接的方式中。具体来说，该应用程序在 ms-screensketch 正确处理 URI 架构时未能验证输入。  
+  
+根据微软和 Blackarrow 提供的漏洞披露信息，攻击者可以利用此弱点强制建立经过身份验证的服务器消息块 (SMB) 连接，连接到远程的、攻击者控制的服务器。  
+## 欺骗漏洞暴露了截图工具  
+  
+虽然该漏洞利用需要用户交互，但攻击复杂度较低。以下是基于已发布的概念验证的攻击链运作方式：  
+- **恶意链接创建：**攻击者使用该参数构造特定的网页链接 ms-screensketch: edit 。  
+- **欺骗性路由：**该链接将 filePath 参数指向恶意外部 SMB 服务器。  
+- **用户交互：**攻击者诱骗受害者点击钓鱼邮件或被入侵网站上的链接，提示用户确认启动截图工具程序。  
+- **哈希窃取：**一旦获得批准，截图工具就会连接到远程服务器以获取伪造文件，在后台悄悄泄露用户的 NTLMv2 密码哈希值。  
+- **未经授权的访问：**攻击者捕获此哈希值，并可利用它在网络上以被入侵用户的身份进行身份验证。  
+安全专家警告称，这种漏洞极易被用于社交工程攻击。攻击者可以发送看似合法的网页，诱骗用户裁剪公司壁纸或编辑工牌照片。  
+  
+虽然截图工具会在用户的屏幕上正常打开，使请求看起来无害，但NTLM 身份验证却是在不可见的情况下进行的。  
+  
+虽然成功利用漏洞会导致机密性丧失，但攻击者无法更改数据（完整性）或使系统崩溃（可用性）。  
+  
+微软指出，该漏洞利用代码的成熟度目前尚未得到证实，实际利用的可能性仍然“很低”。目前尚无任何关于该漏洞被实际利用的报告。  
+## 受影响的系统  
+  
+该漏洞的详细信息已发布在 GitHub 上，它会影响各种 Microsoft 操作系统，包括 2012 年至 2025 年的多个版本的 Windows 10、Windows 11 和 Windows Server。  
+  
+为保护网络免受 CVE-2026-33829 的攻击，组织应实施以下缓解策略：  
+- 立即应用微软于 2026 年 4 月 14 日发布的官方安全补丁。  
+- 在网络边界阻止出站 SMB 流量（端口 445），以防止 NTLM 哈希与外部服务器通信。  
+- 教育员工了解点击未知链接和不加质疑地批准网络浏览器应用程序启动提示的危险性。  

doc/2026-04/自2026年1月以来，勒索软件团伙利用思科漏洞发起零日攻击.md

@@ -0,0 +1,28 @@
+#  自2026年1月以来，勒索软件团伙利用思科漏洞发起零日攻击  
+Rhinoer
+                    Rhinoer  犀牛安全   2026-04-17 16:00  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/vO1zY1O9p8JAklEqwia4Rot7FiarauSBvkyaicfesiaMTwBLd6e29KFCbiaQGLyibMHQbVwWeIRic5ak9ibrcrdeQwGSZbanGxZ8zLoCPW3YnXjwt9Q/640?wx_fmt=png&from=appmsg "")  
+  
+自 1 月下旬以来，Interlock 勒索软件团伙一直在利用思科安全防火墙管理中心 (FMC) 软件中最高级别的远程代码执行 (RCE) 漏洞进行零日攻击。  
+  
+Interlock勒索软件行动 于 2024 年 9 月出现，与 ClickFix和恶意软件攻击有关，他们在多所英国大学的网络上部署了名为 NodeSnake 的远程访问木马。  
+  
+Interlock 还声称对DaVita、Kettering Health、德克萨斯理工大学系统以及明尼苏达州圣保罗市的网络攻击负责。最近，IBM X-Force 的研究人员报告称，Interlock 的运营者部署了一种名为 Slopoly 的新型恶意软件，该恶意软件很可能是使用生成式人工智能工具创建的。  
+  
+思科于 3 月 4 日修复了该安全漏洞(CVE-2026-20131)，并警告称，该漏洞可能允许未经身份验证的攻击者在未打补丁的设备上以 root 身份远程执行任意 Java 代码。  
+  
+亚马逊威胁情报团队周三报告称，Interlock 勒索软件攻击利用 Secure FMC 漏洞攻击企业防火墙长达一个多月，直到该漏洞被修复。  
+  
+亚马逊集成安全首席信息安全官 CJ Moses 表示：在寻找任何当前或过去利用此漏洞的行为时，我们的研究发现，Interlock 在公开披露此漏洞前 36 天就开始利用它，从 2026 年 1 月 26 日开始。  
+  
+这不仅仅是又一次漏洞利用，Interlock 掌握了一个零日漏洞，这让他们在防御者甚至还没意识到需要检查之前，就抢先一周时间攻破了组织机构。  
+  
+自年初以来，思科已修复了多个其他已被恶意利用为零日漏洞的安全漏洞。例如，1 月份，思科修复了一个严重级别的 Cisco AsyncOS 零日漏洞，该漏洞自去年 11 月以来一直被用于入侵安全电子邮件设备；此外，思科还修补了一个关键的统一通信远程代码执行 (RCE)漏洞，该漏洞也曾被用于零日攻击。  
+  
+上个月，思科解决了另一个最高级别的漏洞，该漏洞被滥用为零日漏洞，绕过 Catalyst SD-WAN 身份验证，使攻击者能够入侵控制器并将恶意流氓对等体添加到目标网络中。  
+  
+  
+信息来源：B  
+leepingComputer  
+