微软将 ConnectWise 供应链攻击归因于中国背景黑客组织 Storm-0940，其借助 ARTEX AI 智能体框架发起攻击
微软称，中国政府支持的黑客组织 Storm-0940 使用 AI 渗透测试框架 ARTEX 对 ConnectWise 发起供应链攻击，并试图入侵全球数百家机构。
#Microsoft
The RecordAI 评分8080 BleepingComputerAI 评分2222 Microsoft 承认 2026 年 10 月 Windows 11 累积更新并未修复 Always On VPN 连接问题
Microsoft 承认误将 2026 年 10 月 Windows 11 累积更新中未修复的 Always On VPN 连接问题标记为已解决，状态已改回“已缓解”。
BleepingComputerAI 评分4040 ClickFix 攻击规模创新高，AI 工具成最具迷惑性的诱饵
ClickFix 攻击在 2026 年 Q2 平均占 Push 检测量的 52%，8 月升至 67%，首次超过 AiTM 与设备代码钓鱼。
The Hacker News精选AI 评分8888 eMudhra 八个中间 CA 私钥被攻破，浏览器与软件紧急吊销
Mozilla 与 Chrome Root Program 于 10 月 20 日确认 eMudhra 八个中间 CA 证书的私钥已被攻破，Chrome 与 Firefox 在收到报告后数小时内封锁了这八张证书。
为什么值得看：八个中间 CA 私钥因密钥仪式缺陷可被公开推算，事件串起浏览器、Go、Linux 发行版与证书信任链的连锁处置。
The Hacker News精选AI 评分8383 微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击
微软披露，中国国家关联组织 Storm-0940 是近期 ConnectWise Cloud Backup 供应链入侵的实施者，其在攻击中用 Go 编写的代理式 AI 渗透测试框架 ARTEX 加速扫描侦察、密码喷洒和 OAuth 应用滥用。
为什么值得看：微软披露 Storm-0940 借 ConnectWise Cloud Backup 供应链入侵，用 AI 代理把跨租户密码喷洒推到每分钟 2900 次。
CyberScoopAI 评分6565 eMudhra 因私钥可被秒级重算停止签发 SSL/TLS 证书
印度 CA 机构 eMudhra 宣布停止签发 SSL/TLS 证书，此前研究人员证明其八张中间证书的私钥因随机性不足可在不到一秒内重算，其中一张私钥仅为数字 4。
BleepingComputerAI 评分2222 攻击者入侵后15分钟内即枚举或窃取数据，Exaforce 分析三类机器速度攻击模式
Exaforce 分析显示攻击者进入环境后 15 分钟内即开始枚举或窃取数据，而本应发现它们的工具未能生效。三类常见模式包括：开发者 OAuth token 被盗后从 GitHub 窃取代码、ClickFix 借 Claude Code 安装指令投递 macOS 窃密程序、以及冒充 IT 的语音钓鱼骗取真实 MFA 认证。
CSO Online同事件AI 评分8282 与中国有关联的黑客利用 agentic AI 攻击 2,250 个 Microsoft 365 租户
微软威胁情报将利用 ConnectWise Cloud Backup 窃取凭证、攻击 2,250 多个 Microsoft 365 租户的活动归因于 Storm-0940，该组织最早自 2026 年 9 月起使用开源 agentic AI 框架 ARTEX 自动化攻击。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
Infosecurity Magazine同事件AI 评分8888 微软称中国国家背景组织 Storm-0940 用 AI 框架 ARTEX 攻破 ConnectWise 的 Microsoft 365 租户
微软将 ConnectWise 使用的 Microsoft 365 租户被攻破归因于中国国家背景组织 Storm-0940，该组织自 2026 年 9 月起使用 agentic AI 渗透测试框架 ARTEX 针对全球数百家机构，常在初始定向后不到三小时取得云基础设施的特权访问。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
Sploitus 利用聚合AI 评分4242 PHP2Shell Exposure Accelerator：检测 PHP 工作负载是否受 CVE-2026-109618 / CVE-2026-109619 影响
社区发布 PHP2Shell Exposure Accelerator，一款部署在自有 Azure 订阅中的只读工具，用于排查 PHP 工作负载是否落在 CVE-2026-109618 / CVE-2026-109619 的受影响版本表中并生成修复优先级计划。
Sploitus 利用聚合AI 评分5858 CVE-2025-62215 集成利用套件 v4.5 公开，针对 Windows 内核竞态与 double-free 提权
GitHub 项目公开了针对 CVE-2025-62215 的集成利用套件 v4.5，目标是 Windows 内核竞态条件与 double-free 漏洞。
Kaspersky SecurelistAI 评分6060 APT41 用 BlackX UEFI bootkit 攻击中亚外交机构
卡巴斯基 GReAT 在 2026 年初发现针对塔吉克斯坦、乌兹别克斯坦和土库曼斯坦外交机构的 APT 攻击，攻击者获取管理员权限后投放与 BlackLotus 相似的 UEFI bootkit，命名为 BlackX，利用 Baton Drop（CVE-2022-21894）绕过 Secure Boot。
Sploitus 利用聚合AI 评分6565 CVE-2025-62215 Windows 内核竞争条件与双重释放提权分析项目
GitHub 项目 uky007/CVE-2025-62215_analysis 对 Windows 内核（ntoskrnl.exe）中的 CVE-2025-62215 展开分析。
Sploitus 利用聚合AI 评分6565 CVE-2024-38077 MadLicense 复现脚本公开，针对 Windows 远程桌面授权服务 RCE
Sploitus 收录了 CVE-2024-38077（MadLicense）的复现材料，该漏洞是 Windows Remote Desktop Licensing 服务中的堆缓冲区溢出（CWE-122），CVSS 9.8，无需认证、无需交互即可远程触发，并以 SYSTEM 权限执行代码。
Cisco Talos 情报博客同事件AI 评分7878 eMudhra 八个中间证书私钥强度不足被泄露，Go 以 CVE-2026-111943 修复
Cisco Talos 披露 eMudhra 八个中间 CA 证书的私钥仅具 3–8 位熵，持有者可冒充任意网站或服务；Chrome、Mozilla、Apple 已封禁其中六个 TLS 证书，Microsoft 封禁两个代码签名证书。
同一件事，精选收录的是《eMudhra 中间 CA 密钥生成缺陷 PoC 从公开证书恢复 8 个私钥》
微软安全博客同事件AI 评分8888 微软称 Storm-0940 借 ARTEX 框架发动 AI 驱动攻击，导致 ConnectWise 供应链失陷
微软将近期披露的 ConnectWise 多租户应用供应链失陷归因于中国背景攻击组织 Storm-0940，该组织最早自 2026 年 9 月起使用开源代理式 AI 渗透测试框架 ARTEX 自动化攻击全球数百家组织，部分案例从初始定位到取得云环境特权访问不足 3 小时。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
CyberScoop同事件AI 评分8383 微软将 ConnectWise 供应链攻击归因于中国背景组织 Storm-0940
微软研究人员将针对 ConnectWise 客户的供应链攻击归因于其追踪为 Storm-0940 的中国背景威胁组织，该组织最早自 2026 年 9 月起使用 AI 渗透测试框架 ARTEX 自动化攻击全球数百家机构。
同一件事，精选收录的是《微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击》
Sploitus 利用聚合AI 评分2222 shakeitoff：CVE-2021-41379（CVE-2021-43883）InstallerFileTakeOver 的精简 PoC
安全研究者发布 shakeitoff，这是 InstallerFileTakeOver 的精简版 PoC，对应 CVE-2021-41379（后分配 CVE-2021-43883）的变种。
Sploitus 利用聚合AI 评分5858 Windows Error Reporting 漏洞 CVE-2023-36874 的 C++ PoC 公开
GitHub 仓库公开了针对 Windows Error Reporting（WER）组件漏洞 CVE-2023-36874 的 C++ PoC，作者称仅用于教育目的。
Sploitus 利用聚合AI 评分5858 Windows Server 2022 RDP 未初始化指针漏洞 CVE-2026-56190 的 PoC 分析
研究者公开 CVE-2026-56190 的技术分析与 PoC 结构，该漏洞位于 Windows Server 2022 的 RDP 服务 termsrv.dll，发送特制的截断 MCS Connect Initial 数据包可触发未初始化指针解引用。
Sploitus 利用聚合AI 评分3030 CVE-2021-1675 PrintNightmare 本地提权纯 PowerShell 利用脚本
针对 CVE-2021-1675（PrintNightmare）的纯 PowerShell 本地提权脚本已发布，此前公开的 PoC 为 Python、C++ 远程代码执行版本和 C# 本地提权版本。
Cybersecurity DiveAI 评分5858 Symantec 披露 APT28 入侵北约成员国造船厂等目标的间谍行动
Symantec 研究人员称，与俄罗斯关联的 APT28（Fancy Bear）在为期两个月的行动中入侵了一个北约成员国的造船厂网络，并同时针对执法机构和一家航空航天发动机制造商。
Qualys 威胁研究精选AI 评分6666 Qualys 拆解 Windows Defender 提权链 BlueHammer CVE-2026-33825
Qualys 威胁研究团队逆向分析 Windows Defender 本地提权链 BlueHammer（CVE-2026-33825），受影响的是 4.18.26030.3011 之前的 Defender Antimalware Platform 版本，修复边界为 4.18.26030.3011。
为什么值得看：文章把一条八阶段提权链拆到每个系统调用与竞态窗口，并说明版本受影响不等于主机可利用，对做利用分析和检测的人有参考价值。
Sploitus 利用聚合AI 评分88 SCTT-2026-33-0002：针对 Windows DWM 的“视觉场奇点”利用（声称替代 CVE-2026-20805 与 CVE-2026-20871）
研究人员 Americo Simoes（SimoesCTT）发布 SCTT-2026-33-0002，声称利用“视觉场奇点”对 Windows Desktop Window Manager（dwm.exe）实现本地提权至 SYSTEM。
Sploitus 利用聚合AI 评分4040 CoercedPotatoRDLL 利用程序：借助 SeImpersonateToken 与 MS-RPRN 从 NT Service 提权至 SYSTEM
公开的 CoercedPotatoRDLL 利用程序基于 Reflective Loader，滥用 SeImpersonateToken 权限与 MS-RPRN 函数，将 NT Service 权限提升至 SYSTEM。
Cisco Talos 情报博客AI 评分3333 Cisco Talos 披露攻击者滥用 Staples 与 Dell 订单通知邮件管道投递诈骗内容
Cisco Talos 发现攻击者滥用 Staples 和 Dell 的订单通知邮件管道，两起活动合计约 1,400 封邮件，恶意内容藏在订单详情字段中，诱导收件人拨打攻击者控制的电话。这些邮件通过 DKIM 与 DMARC 验证，信任来自合法零售基础设施而非伪造发件人。Talos 建议将订单通知视为敏感内容，对渲染字段中的异常电话号码、URL 和紧急措辞进行拦截或标记。
Sploitus 利用聚合AI 评分5050 Sploitus 收录 CVE-2023-36802 利用代码，涉及 PreviousMode 覆写原语
Sploitus 聚合条目收录了 CVE-2023-36802 的利用代码，条目将其标注为 ITW case，并附有讲解利用 PreviousMode 覆写原语的链接。该条目提到 Microsoft Streaming Service Proxy 提权漏洞，并致谢 chompie 与 Google Project 0。
Sploitus 利用聚合AI 评分5858 Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC 公开
GitHub 仓库公开了 Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC，包含两个利用版本，v1 仅删除指定文件，v2 尝试借任意删除启动提权 cmd shell，作者称 v2 不太稳定、可能需多次运行，在物理机上效果更好。
CSO OnlineAI 评分2222 攻击者滥用云服务入侵企业的 14 种方式：从 Google Sheets 到 OpenAI API 的 C2 隐匿
攻击者正转向“living off the cloud”，滥用 Google Sheets、OpenAI Assistants API、Microsoft Graph API 等可信云服务承载 C2 通信，以混入正常业务流量、绕过基于域名信誉和静态黑名单的防御。
Sploitus 利用聚合AI 评分6060 针对 CVE-2026-21509 的 Office OLE 绕过教育性 PoC 发布
GitHub 仓库 gavz/CVE-2026-21509-PoC 发布了一个教育性 PoC，它生成含 dummy OLE 组件的无害 DOCX，用于 EDR/AV 可见性测试与 SOC 培训，并不实际利用 CVE-2026-21509。
Sploitus 利用聚合AI 评分4040 LocalPotato（CVE-2023-21746）Windows 本地提权利用程序
公开的 LocalPotato PoC 利用 Windows NTLM 本地认证缺陷（CVE-2023-21746），诱使 SYSTEM 权限进程向本地 SMB Server 认证，从而以 SYSTEM 权限读写任意共享文件。
Sploitus 利用聚合AI 评分3030 CVE-2019-0708 BlueKeep RCE 的 Metasploit 模块安装与利用步骤
该内容给出在 Kali 上安装 Metasploit 并部署 CVE-2019-0708（BlueKeep）RDP 远程 RCE 利用模块的操作步骤，需将 rdp.rb、rdp_scanner.rb、cve_2019_0708_bluekeep.rb 与 cve_2019_0708_bluekeep_rce.rb 覆盖到对应 msf 目录。
Sploitus 利用聚合AI 评分5050 Moniker Link CVE-2024-21413 的 Outlook 凭据泄露 PoC 与复现步骤
材料围绕 Microsoft Outlook 的 CVE-2024-21413（Moniker Link）给出可运行的 Python 邮件 PoC，通过构造含 !
Sploitus 利用聚合AI 评分2222 RDPassSpray：针对 Microsoft 域环境的 RDP 密码喷洒利用工具
RDPassSpray 是一款用 Python 编写的密码喷洒攻击工具，可在 Microsoft 域环境中通过 RDP 对目标进行密码或哈希喷洒，并支持 Pass-The-Hash。
Sploitus 利用聚合AI 评分4848 基于 danigargu PoC 改造的 CVE-2020-0796 提权利用与反射式 DLL 注入项目
GitHub 项目 CVE_2020_0796_CNA 在 danigargu 提供的 PoC 基础上修改，用于复现 Windows 10 上的提权，并结合 stephenfewer 的反射式 DLL 注入项目与 CobaltStrike 文档提供的接口开发了 AggressorScripts。
Sploitus 利用聚合AI 评分4040 SharpRDP：通过 RDP 控制台应用实现认证后命令执行
SharpRDP 是一款通过远程桌面协议控制台应用实现认证后命令执行的工具，所有命令均经 Windows 运行对话框（Win+R）启动，并在 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 下生成注册表键。
Sploitus 利用聚合AI 评分3636 CMLoot：从 SCCM/CM 内容库 SMB 共享中搜集敏感文件的利用工具
CMLoot 是一款用于从 System Center Configuration Manager（SCCM/CM）内容库 SMB 共享中查找并下载敏感文件的工具，可解析 DataLib 中 .INI 描述符与 FileLib 哈希文件的对应关系。
Sploitus 利用聚合AI 评分5050 NEFENDER 框架公开利用 Microsoft Defender 本地提权漏洞 CVE-2026-33825
Sploitus 聚合到 GitHub 上的 NEFENDER 框架，该框架被重新武器化，用于利用 Microsoft Defender 中因访问控制粒度不足导致的本地提权漏洞 CVE-2026-33825。
Ubuntu 安全公告 (USN)AI 评分3030 Ubuntu 发布 USN-8942-1 更新修复 .NET 多个安全漏洞
Ubuntu 发布 USN-8942-1 安全公告，修复 .NET 中发现的多个安全问题，涉及 CVE-2026-96960、CVE-2026-96959、CVE-2026-70196 等编号。
Sploitus 利用聚合AI 评分7070 针对 SharePoint CVE-2025-53770 的 Suricata 检测规则
GitHub 项目 nisargsuthar/suricata-rule-CVE-2025-53770 公开了两条 Suricata 规则，用于告警 SharePoint RCE（ToolShell）CVE-2025-53770 的利用流量。