CrowdStrike 报告：攻击者用 agentic AI 自动化入侵，简单配置也能攻破多家机构
CrowdStrike 报告记录了四个威胁行为者用 agentic AI 发起入侵活动，其中两个仅用简单 AI harness 仍攻破多家机构，说明规模化 AI 编排入侵的主要门槛是 token 预算而非工程复杂度。
#利用技术
Cybersecurity DiveAI 评分3030 Palo Alto Unit 42AI 评分3434 Palo Alto Unit 42 分析 OAuth 攻击态势：令牌窃取绕过 MFA
Palo Alto Unit 42 发文分析 OAuth 攻击态势，指出攻击者正从窃取凭据转向窃取 OAuth 令牌，并借助动态规避代码、PhaaS 模板和 LLM 生成品牌仿冒加速攻击。由于 OAuth 攻击发生在用户认证之后的授权层，被盗的访问令牌和刷新令牌可绕过 MFA、在密码重置后仍然有效，并带来持久访问。对 OAuth 网站的大规模分析发现，18.53% 的站点请求了超出最低需求的权限。
GitHub 安全公告库 (GHSA)AI 评分3434 DOMPurify SAFE_FOR_TEMPLATES 绕过：附加 shadow root 中拆分模板表达式在 DOM 输出模式下存活
DOMPurify 在同时启用 SAFE_FOR_TEMPLATES 与 RETURN_DOM、RETURN_DOM_FRAGMENT 或 IN_PLACE 时，附加 shadow root 文本内容中的 {{...}}、${...} 等模板表达式可绕过净化存活。
BleepingComputerAI 评分4040 ClickFix 攻击规模创新高，AI 工具成最具迷惑性的诱饵
ClickFix 攻击在 2026 年 Q2 平均占 Push 检测量的 52%，8 月升至 67%，首次超过 AiTM 与设备代码钓鱼。
Sploitus 利用聚合AI 评分2222 Linux Process Injection Playground：ptrace、LD_PRELOAD、/proc/mem 与 dlopen 四种进程注入技术演示
Linux Process Injection Playground 汇集了 ptrace、LD_PRELOAD、/proc/mem 与 dlopen 四种 Linux 进程注入技术的示例代码，用于安全研究与教学演示。
Sploitus 利用聚合AI 评分3030 smbAutoRelay：自动化 SMB/NTLM Relay 的渗透测试脚本
smbAutoRelay 是一款面向 Active Directory 环境渗透测试与红队演练的脚本，用于自动化 SMB/NTLM Relay 攻击流程。脚本通过 `./smbAutoRelay.sh -i eth0 -t ./targets.txt` 指定网卡与目标 IP 列表运行，依赖 responder、impacket 及 tmux、rlwrap、netcat 等工具。
Qualys 威胁研究精选AI 评分6666 Qualys 拆解 Windows Defender 提权链 BlueHammer CVE-2026-33825
Qualys 威胁研究团队逆向分析 Windows Defender 本地提权链 BlueHammer（CVE-2026-33825），受影响的是 4.18.26030.3011 之前的 Defender Antimalware Platform 版本，修复边界为 4.18.26030.3011。
为什么值得看：文章把一条八阶段提权链拆到每个系统调用与竞态窗口，并说明版本受影响不等于主机可利用，对做利用分析和检测的人有参考价值。
Cisco Talos 情报博客AI 评分3333 Cisco Talos 披露攻击者滥用 Staples 与 Dell 订单通知邮件管道投递诈骗内容
Cisco Talos 发现攻击者滥用 Staples 和 Dell 的订单通知邮件管道，两起活动合计约 1,400 封邮件，恶意内容藏在订单详情字段中，诱导收件人拨打攻击者控制的电话。这些邮件通过 DKIM 与 DMARC 验证，信任来自合法零售基础设施而非伪造发件人。Talos 建议将订单通知视为敏感内容，对渲染字段中的异常电话号码、URL 和紧急措辞进行拦截或标记。
CSO OnlineAI 评分2222 攻击者滥用云服务入侵企业的 14 种方式：从 Google Sheets 到 OpenAI API 的 C2 隐匿
攻击者正转向“living off the cloud”，滥用 Google Sheets、OpenAI Assistants API、Microsoft Graph API 等可信云服务承载 C2 通信，以混入正常业务流量、绕过基于域名信誉和静态黑名单的防御。
Sploitus 利用聚合AI 评分3838 Voidgate 利用硬件断点与 VEH 逐条解密指令绕过 AV/EDR 内存扫描
名为 Voidgate 的技术通过 PAGE_EXECUTE_READWRITE 内存区存放加密 shellcode，在入口点设置硬件断点并安装 Vectored Exception Handler，逐条解密即将执行的汇编指令、执行后重新加密，使内存扫描器无法识别 msfvenom 等已知 shellcode。
Sploitus 利用聚合AI 评分2020 CrossSiteContentHijacking（XSCH）跨站内容劫持 PoC 项目
一个采用 AGPL 许可的 PoC 项目 CrossSiteContentHijacking（XSCH），用于演示跨站内容劫持攻击。
Sploitus 利用聚合AI 评分3838 ModuleShifting：基于 Python ctypes 的模块移位注入技术，可绕过 Moneta 与 PE-Sieve 检测
一种名为 ModuleShifting 的进程注入技术被公开，它是 Module Stomping 与 Module Overloading 的隐蔽变体，用 Python ctypes 实现，可经 Pyramid 在内存中执行而无需编译加载器。
Palo Alto Unit 42AI 评分4848 Unit 42 分析 Web3 在云供应链攻击中的 C2 演进
Unit 42 梳理攻击者将 C2 基础设施从硬编码域名迁移到 Web3 智能合约的三个阶段，依次为 EtherHiding、TxDataHiding 和 NullReceiver 零数据地址解析。
PortSwigger 安全研究AI 评分4242 PortSwigger 研究：用重叠片段突破 CSS 窃取 token 的长度限制
PortSwigger 研究人员 Alex 改进了此前“CSS: the bomb inside your inbox”中的 CSS 窃取 token 手法，通过把大量短片段拼接成图结构，而非逐字符暴力枚举，可提取长度达数百字符的 token。
Kaspersky SecurelistAI 评分6060 卡巴斯基复盘 NightEagle（APT-Q-95）针对俄罗斯企业的攻击活动
卡巴斯基 GERT 在过去一年调查了多起 NightEagle（亦称 APT-Q-95）入侵事件，该组织至少自 2023 年起活跃，此前主要针对亚洲组织，现已确认攻击俄罗斯企业。
Trail of Bits 博客AI 评分2222 GPT 5.6-Cyber 自主逃逸 QEMU/KVM 虚拟机三次，并发现多个 0-day
Trail of Bits 的 Patch the Planet 测试中，GPT 5.6-Cyber 在约 12 小时内三次逃逸 Debian 12 上的 QEMU/KVM 虚拟机：先利用 Januscape（CVE-2026-53359）攻击宿主内核，再组合 libslirp 4.7.0 的 CVE-2026-9539 与一个未分配 CVE 的修复提交实现任意内存读写。
PortSwigger 安全研究AI 评分4242 PortSwigger 研究：利用标签名与 localName、part、classList 等属性构造 XSS 绕过 WAF
PortSwigger 安全研究展示了一种利用 HTML 标签名构造 JavaScript 载荷的 XSS 手法：标签名经 localName 转为小写后可执行任意 JS，配合 tabindex 与 onfocus 链式调用即可触发，且在所有浏览器中有效。
PortSwigger 安全研究精选AI 评分7070 PortSwigger 研究：利用 CSS 绕过 webmail 净化器窃取令牌与密码
PortSwigger 的 Gareth Heyes 公开研究，展示如何利用 webmail 允许的 CSS 与 HTML 突破信任边界，涉及 Yahoo Mail、AOL Mail、Fastmail、ProtonMail、Gmail 和 Outlook。
为什么值得看：作者系统梳理了多家 webmail 的 CSS 净化绕过与利用链，其中 CSSOM 变异和 Outlook 净化器绕过是可迁移的检测思路。
PortSwigger 安全研究精选AI 评分6767 PortSwigger 研究：用 CRLF 头注入构造 desync 蠕虫并窃取 HTTPOnly Cookie
PortSwigger 研究展示如何把 Nginx 中 $uri 变量导致的 CRLF 请求头注入升级为 CL.TE desync，并进一步做成可自我复制的 desync 蠕虫。
为什么值得看：文章把常被低估的 HTTP 头注入一路推到 desync 蠕虫，并给出浏览器内触发与检测工具，适合研究利用链的人参考。
PortSwigger 安全研究AI 评分6060 PortSwigger 用 HTTP Terminator 让 AI 自主发现 HTTP desync 新利用技术
PortSwigger 的 James Kettle 公开 HTTP Terminator 项目，用 AI 生成 HTTP desync 假设并在授权站点上自动验证，产出多个新 desync 触发向量、双 Content-Length 匹配这一新模式和 dangling-byte 利用增强技术。