CMLoot：从 SCCM/CM 内容库 SMB 共享中搜集敏感文件的利用工具
CMLoot 是一款用于从 System Center Configuration Manager（SCCM/CM）内容库 SMB 共享中查找并下载敏感文件的工具，可解析 DataLib 中 .INI 描述符与 FileLib 哈希文件的对应关系。
#Microsoft
Sploitus 利用聚合AI 评分3636 Sploitus 利用聚合AI 评分5050 NEFENDER 框架公开利用 Microsoft Defender 本地提权漏洞 CVE-2026-33825
Sploitus 聚合到 GitHub 上的 NEFENDER 框架，该框架被重新武器化，用于利用 Microsoft Defender 中因访问控制粒度不足导致的本地提权漏洞 CVE-2026-33825。
Ubuntu 安全公告 (USN)AI 评分3030 Ubuntu 发布 USN-8942-1 更新修复 .NET 多个安全漏洞
Ubuntu 发布 USN-8942-1 安全公告，修复 .NET 中发现的多个安全问题，涉及 CVE-2026-96960、CVE-2026-96959、CVE-2026-70196 等编号。
Sploitus 利用聚合AI 评分7070 针对 SharePoint CVE-2025-53770 的 Suricata 检测规则
GitHub 项目 nisargsuthar/suricata-rule-CVE-2025-53770 公开了两条 Suricata 规则，用于告警 SharePoint RCE（ToolShell）CVE-2025-53770 的利用流量。
Sploitus 利用聚合精选AI 评分8888 CVE-2026-63520 与 CVE-2026-55040 串联实现 SharePoint 免认证 RCE 的利用代码
Sploitus 收录的利用代码将 CVE-2026-55040 的 JWT 认证绕过与 CVE-2026-63520 的不安全 .NET 类型实例化串联，对未打补丁的 Microsoft SharePoint Server 实现免认证 RCE，无需凭据。
为什么值得看：材料把 CVE-2026-55040 的 JWT 绕过与 CVE-2026-63520 的类型实例化串成免认证 RCE 链，并给出伪造令牌与 BDCM 载荷细节。
Sploitus 利用聚合AI 评分2626 CVE-2019-0567：MS Edge 浏览器漏洞 PoC 在 Windows 10 上的复现
针对 MS Edge 的 CVE-2019-0567 概念验证代码已公开，代码由 Connor McGarr 编写并调整以在 Windows 10 build 15063.483 上运行。该 PoC 作为学习浏览器漏洞利用与迁移的练习，配套 shell2js.py 脚本可将 msfvemon C payload 转换为 JavaScript payload 格式，并附有演示视频。
Sploitus 利用聚合AI 评分6565 Acer NitroSense/PredatorSense PSSvc 命名管道提权漏洞 CVE-2026-8069 复现
研究人员公开了 Acer NitroSense 与 PredatorSense 3.x 中 PSSvc 服务提权漏洞 CVE-2026-8069 的复现过程，本地已认证用户可借命名管道命令 0x0007 以 NT AUTHORITY\SYSTEM 启动任意可执行文件。
微软 MSRC 安全更新AI 评分4242 CVE-2026-102204：Windows Subsystem for Linux 提权漏洞
微软更新 CVE-2026-102204，说明该提权漏洞位于 Windows Subsystem for Linux 产品中。微软建议使用该产品的客户安装最新版本以获得防护。
Sploitus 利用聚合AI 评分2222 I-know-where-your-page-lives：利用 ASLR 侧信道去随机化 Windows 10 内核的利用程序
名为 I-know-where-your-page-lives 的利用程序通过 ASLR 侧信道攻击获取 Windows 10 x64 内核的 PML4-Self-Ref 表项，从而去随机化内核地址布局。该工具要求 Haswell 或更新的 Intel 处理器，运行 ASLRSideChannelAttack.exe 后通过映射页预言机与计时测量筛选出潜在 SelfRef 地址。
Sploitus 利用聚合AI 评分1818 Maldoc-Analysis 利用程序：关联 CVE-2017-11882 与 CVE-2018-0802 的恶意文档分析
2023 年 3 月发现一个以 .xls 和 .doc 文件传播的恶意样本，名为 "Bank Slip.xls"，其活动与 CVE-2017-11882 和 CVE-2018-0802 两个漏洞相关。Sploitus 利用聚合收录了名为 Maldoc-Analysis 的利用程序，用于分析此类恶意文档。
CyberScoop精选AI 评分8888 ConnectWise Cloud Backup 因 API 密钥泄露遭供应链攻击，数百客户受影响
ConnectWise 的 Cloud Backup 服务因一个高敏感 API 密钥被威胁行为者获取而遭供应链攻击，该密钥可让客户把厂商应用与 Microsoft 365 环境连接。
为什么值得看：事件披露了多租户应用凭证泄露后攻击者如何绕过 MFA 并在租户内留后门，可供使用第三方 SaaS 备份的团队排查。
Cisco Talos 情报博客AI 评分2020 AI 推动漏洞数量激增：微软月度公告破 1400，KEV 仅增 37%
前沿 AI 模型大规模挖掘遗留库中的历史技术债，使微软月度 Patch Tuesday 漏洞公告数从 6 月前月均约 100 个升至本月 1,415 个，9 月为 975 个。尽管 CVE 数量同比增长 105%，KEV 仅增长 37%，9 月 975 个微软公告中仅 3 个出现野外利用。传统 90 天协同披露模型因此承压，开源维护者尤其不堪重负。
微软 MSRC 安全更新AI 评分00 CVE-2026-83782 Windows Shell 远程代码执行漏洞
微软 MSRC 更新了 CVE-2026-83782 Windows Shell 远程代码执行漏洞的安全公告，本次仅修改致谢信息，属信息性变更。
微软 MSRC 安全更新AI 评分1919 CVE-2026-83839 Windows Hyper-V 提权漏洞
微软更新了 CVE-2026-83839 Windows Hyper-V 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间或修复状态。
微软 MSRC 安全更新AI 评分1818 CVE-2026-70074 Windows DNS 信息泄露漏洞
微软更新 CVE-2026-70074 Windows DNS 信息泄露漏洞的通告，仅修改致谢信息，属信息性变更。
微软 MSRC 安全更新AI 评分1818 CVE-2026-96913 Windows 内核提权漏洞
微软 MSRC 更新了 CVE-2026-96913 Windows Kernel 提权漏洞的安全通告，仅调整致谢信息，属信息性变更。该通告未披露漏洞类型细节、受影响版本区间、CVSS 分数及修复版本。
微软 MSRC 安全更新AI 评分00 CVE-2026-62913：Microsoft Exchange Server 远程代码执行漏洞
微软 MSRC 安全更新通告涉及 CVE-2026-62913，为 Microsoft Exchange Server 远程代码执行漏洞。本次更新仅调整致谢信息，属信息性变更，未披露漏洞细节、影响版本或修复状态。
微软 MSRC 安全更新AI 评分2020 CVE-2026-70337：Microsoft PowerShell 远程代码执行漏洞
微软 MSRC 安全更新中列出 CVE-2026-70337，为 Microsoft PowerShell 远程代码执行漏洞。本次更新仅修改致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
Sploitus 利用聚合AI 评分2222 Certipy：面向 AD CS 的 ESC1–ESC17 攻击与枚举工具
Certipy 是用于枚举和利用 Active Directory 证书服务（AD CS）的攻击与防御工具集，支持检测并利用 ESC1–ESC17 全部已知攻击路径。
Sploitus 利用聚合AI 评分2222 EntraTrace：面向 Microsoft Entra ID 攻击工具行为追踪的防御研究工具
EntraTrace 是一款处于早期开发阶段的防御研究工具，用于记录和识别针对 Microsoft Entra ID 的攻击工具所生成的可观测行为，自动构建 AzureHound、AADInternals、O365Enum、PingCastle 等工具的知识库，重点覆盖 UserAgent 与 API 端点。
HackreadAI 评分2222 Ocean Security 披露 Phantom Preview 钓鱼活动：滥用 Frame.io 通知窃取 Microsoft 365 凭据
Ocean Security 发现名为 Phantom Preview 的 AiTM 钓鱼活动，滥用 Adobe Frame.io 合法共享通知投递伪造 Microsoft 365 登录页，两小时内向单一企业租户发送 22 封邮件。
Infosecurity Magazine精选AI 评分7878 西门子警告 Software Center DLL 侧加载漏洞 CVE-2026-110936 正被 ClickFix 攻击利用
西门子警告攻击者正在利用其 Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（CVSS 8.4）投放恶意软件，并将该活动归因于 Romulus 多平台 ClickFix 活动。
为什么值得看：西门子确认 Software Center 的 DLL 侧加载漏洞正被 Romulus 的 ClickFix 活动利用，文中给出的主机侧排查项可直接用于自查。
Sploitus 利用聚合AI 评分2222 Copilot 认证漏洞 CVE-2025-4162028 利用程序
聚合站发布针对 Copilot 认证漏洞 CVE-2025-4162028 的利用程序，该漏洞因用户 ID 被错误切换，可能导致未授权访问他人账户、敏感数据泄露乃至账户接管。受影响版本仍待 Microsoft 确认，补丁发布时间亦未明确，Microsoft 仅发布了尝试性补丁，建议核查系统是否仍受影响并监控认证日志中的异常会话切换。
Sploitus 利用聚合精选AI 评分8383 CVE-2026-68820 缓解与检测 PoC 公开，涉及 Windows afd.sys UAF 提权
GitHub 仓库 fevar54/CVE-2026-68820-Mitigation-PoC 公开了 Windows afd.sys 驱动 UAF 漏洞 CVE-2026-68820 的缓解与检测演示代码，低权限本地攻击者可借此提权至 SYSTEM。
为什么值得看：仓库同时给出缓解思路、Sigma 与 YARA 检测规则和 IOC，可对照 Lazarus 利用该 UAF 提权的活动做排查。
Sploitus 利用聚合AI 评分1212 CVE-2017-0143：Microsoft Windows SMBv1 远程代码执行漏洞分析
一份针对 CVE-2017-0143 的教学分析被公开，该漏洞是 Microsoft Windows SMBv1 服务器中的远程代码执行漏洞，CVSS v3.1 评分为 8.8。
Sploitus 利用聚合AI 评分2222 Copilot 认证漏洞 CVE-2025-4162025 可致用户 ID 错配与账号接管
Copilot 被披露存在认证漏洞 CVE-2025-4162025，用户 ID 会被错误切换，可能导致未授权访问他人账号、敏感数据暴露与账号接管。受影响版本尚待 Microsoft 确认，Microsoft 已发布尝试性补丁，但用户需自行验证系统是否仍存在漏洞。建议更新至最新补丁版本、监控认证日志中的异常会话切换并启用 MFA。
Security AffairsAI 评分5050 Darktrace 披露用 Discord 充当 C2 的 Rust 远控木马 CikaBika Bot
Darktrace 记录了一起分发 Rust 远控木马 CikaBika Bot 的攻击活动，该木马完全通过 Discord 频道接收指令并回传数据。
Dark ReadingAI 评分2828 研究人员渗透冒充 Microsoft 的技术支持诈骗团伙
研究人员渗透了一个冒充 Microsoft 的大规模技术支持诈骗团伙，该团伙使用由俄罗斯组织运营的恶意流量分发系统（TDS），并滥用数千个 Cloudflare 链接。
Dark ReadingAI 评分5858 ConnectWise 因下游 MSP 风险关闭云备份，研究人员称攻击者用其凭证登录 Microsoft 365 租户
研究人员称，攻击者使用 ConnectWise 凭证通过认证进入 Microsoft 365 租户；ConnectWise 表示客户影响尚未确认，并已关闭云备份。报道同时提到外界对下游 MSP 受波及的担忧。
Check Point Research精选AI 评分6868 Check Point 威胁情报周报：ConnectWise Cloud Backup 凭证泄露波及至少 173 家机构
Check Point 发布 10 月 19 日当周威胁情报周报，其中 ConnectWise Cloud Backup 遭凭证泄露，攻击者用被泄露的应用凭证登录至少 173 家机构，可能访问邮件、文件和 Teams 信息，随后访问被暂停。
为什么值得看：周报把多起泄露与攻击事件并列，其中 ConnectWise Cloud Backup 凭证被滥用波及至少 173 家机构，可作第三方备份服务风险的参照。
Cybersecurity Dive同事件AI 评分8585 ConnectWise 因针对 Microsoft 365 用户的供应链攻击暂停 Cloud Backup 服务
ConnectWise 在发现一起疑似供应链攻击后暂停了 Cloud Backup 服务，SaaS Security 与 Cloud Management 也一并暂停；一名发言人表示没有证据显示合作伙伴的备份数据遭到泄露。
同一件事，精选收录的是《ConnectWise Cloud Backup 因 API 密钥泄露遭供应链攻击，数百客户受影响》
微软 MSRC 安全更新AI 评分4848 微软确认 .NET 远程代码执行漏洞 CVE-2026-70197 尚未修复
微软发布 CVE-2026-70197 通告，指出该 .NET 远程代码执行漏洞尚未得到解决，公司正在准备并测试完整的缓解措施，后续会更新该文档。通告未给出受影响版本、CVSS 分数与修复时间。
微软 MSRC 安全更新AI 评分4040 CVE-2026-80092：Microsoft Identity Web 提权漏洞安全更新
微软更新 MSRC 安全更新表，将 Microsoft Identity Web v3 与 v4 分列并明确受影响版本区间，对应安全更新版本分别为 3.16.0 和 4.16.1。微软称此次仅为信息性变更。
HackreadAI 评分4242 伪造日历邀请针对 4 万家企业窃取 Microsoft 凭据
Check Point 研究人员发现，超过 4 万家企业收到伪装成 Microsoft Teams 会议邀请的钓鱼邮件，用于窃取 Microsoft 账户凭据。
CSO Online同事件AI 评分7878 ConnectWise Cloud Backup 凭证泄露，Huntress 确认 162 个 Microsoft 365 租户出现未授权登录
ConnectWise 的 Cloud Backup 平台凭证被泄露，攻击者用它以应用身份获取 Microsoft Graph 令牌并登录客户 Microsoft 365 租户，Huntress 截至 10 月 16 日 19:00 UTC 确认 162 个租户出现未授权登录。
同一件事，精选收录的是《ConnectWise Cloud Backup 因 API 密钥泄露遭供应链攻击，数百客户受影响》
Infosecurity Magazine同事件AI 评分7878 ConnectWise 因 Microsoft 365 租户遭未授权访问下线多项云服务
ConnectWise 在发现攻击者未授权访问 Microsoft 365 租户后，下线了 Cloud Backup（原 SkyKick）、SaaS Security 和 Cloud Management 等云服务。
同一件事，精选收录的是《ConnectWise Cloud Backup 因 API 密钥泄露遭供应链攻击，数百客户受影响》
Security Affairs同事件AI 评分7878 攻击者利用窃取的 ConnectWise 应用凭证访问 Microsoft 365 租户
ConnectWise 发现未知攻击者未经授权访问了其 7 个应用身份，这些身份关联 ConnectWise Cloud Backup（原 SkyKick），公司于 10 月 17 日停用受影响身份，并暂停 Cloud Backup、SaaS Security 和 Cloud Management 服务。
同一件事，精选收录的是《ConnectWise Cloud Backup 因 API 密钥泄露遭供应链攻击，数百客户受影响》
微软 MSRC 安全更新AI 评分5050 Microsoft Edge 通过引入 Chromium 更新修复 CVE-2026-106271 授权缺失问题
Microsoft Edge（Chromium-based）通过引入 Chromium 的更新，修复了由 Chrome 分配的 CVE-2026-106271 授权缺失（Missing authorization）问题。微软在公告中未给出更多细节，建议参考 Google Chrome Releases 获取相关信息。
微软 MSRC 安全更新AI 评分4040 Chromium CVE-2026-106270 权限校验不当，Microsoft Edge（Chromium 内核）已同步修复
Chromium 披露 CVE-2026-106270，漏洞类型为权限校验不当（Incorrect authorization）。Microsoft Edge（Chromium-based）通过引入 Chromium 更新已修复该漏洞，更多细节需参阅 Google Chrome Releases。
微软 MSRC 安全更新AI 评分4242 Chromium CVE-2026-106268：释放后使用（UAF）漏洞
Chromium 中存在 CVE-2026-106268 释放后使用（UAF）漏洞，该编号由 Chrome 分配。基于 Chromium 的 Microsoft Edge 通过引入 Chromium 更新获得该漏洞的修复，详情参见 Google Chrome Releases。