赞助内容

Salesloft-Drift泄露事件内幕：对SaaS和身份安全的意义 在本环节中，Permiso的CTO将涵盖：

• 攻击者如何利用被盗的OAuth令牌从GitHub→AWS→Salesforce移动
• 为何这种"全机器"攻击对SaaS供应链和NHIs是一个警醒
• 在您的环境中检测和遏制类似威胁的实用步骤 观看视频播客 由Permiso赞助

一如既往，感谢那些给予支持的人！

取证分析

Cerbero的Erik Pistelli

• 内存挑战5：DumpMe
• 内存挑战6：Injector

Ogmini的Christopher Eng

• BelkaCTF 7 – AAR Metamorphosis
• BelkaCTF 7 – AAR Radars
• 家庭实验室 – Windows应答文件（unattend.xml/autounattend.xml）
• Windows记事本 – Windows 25H2 – 版本11.2507.26.0
• Zeltser挑战 – 第十个月成就

Forensafe Android日历

Hexordia的Adam Hachem 使用开源取证工具：从代码和Python脚本编译

‘The DFIR Spot’的Justin De Luna 利用QELP进行快速ESXi分析

威胁情报/狩猎

0xMatheuZ 规避Elastic Security：Linux Rootkit检测绕过

360威胁情报中心 APT-C-60（False Hunter）近期活动分析和技术演进

Active Countermeasures的Faan Rossouw 每日恶意软件 – 通过Google Workspace API进行命令与控制

Akash Patel

• 追踪横向移动 – 命名管道、调度程序、服务、注册表和DCOM（事件ID）
• 追踪横向移动：PowerShell远程处理、WMIC、显式凭据、NTLM中继攻击…
• Sublime变得更智能：自动日历事件删除功能现已推出

Any.Run 2025年10月重大网络攻击：通过Google Careers和ClickUp进行钓鱼、Figma滥用、LockBit 5.0和TyKit

ASEC

• Trigona威胁行为者最新攻击案例分析
• GUI中隐藏的The Beast勒索软件
• 使用易受攻击的随机数生成功能的Gunra勒索软件分析（以ELF格式分发给Linux环境）
• 2025年9月APT组织趋势
• 伪装成使用Ren’Py开发的游戏的Rhadamanthys恶意软件分发
• 利用ActiveMQ漏洞安装Sharpire（Kinsing）的案例

澳大利亚网络安全中心 不要从陌生人那里拿BADCANDY – 您的设备如何被植入以及应对措施

Auth0的Maria Vasilevskaya 凭据填充和MFA漏洞预防的日志检测

Bart Blaze Earth Estries活跃且持续

‘Krebs on Security’的Brian Krebs Aisuru僵尸网络从DDoS转向住宅代理

CERT-AGID

• 针对Autostrade per l’Italia的短信钓鱼活动正在进行中
• 10月25日至31日恶意活动周总结

Chainalysis MSMT关于朝鲜网络行动报告的五个关键要点

Check Point

• 10月27日 – 威胁情报报告
• Hezi Rash：新兴库尔德黑客行动主义组织瞄准全球网站

Cisco Talos的Takahiro Takeda、Jordyn Dunk、James Nutland和Michael Szeliga 通过多个案例揭示Qilin攻击方法

Corelight

• 没有PoC？没问题：在细节稀少时狩猎F5漏洞利用 | Corelight
• 宣布Corelight与CrowdStrike的威胁情报 | Corelight

CTF导航 APT追踪第一集：“神秘大象"APT组织攻击战术分析

Cybereason 从脚本到系统：全面了解Tangerine Turkey行动

Cyble

• APT-C-60升级针对日本的SpyGlace活动，采用演进恶意软件和高级规避TTP
• 对关键基础设施的黑客行动主义攻击激增：Cyble报告
• 武器化军事文件向国防部门提供高级SSH-Tor后门

Cyfirma 每周情报报告 – 2025年10月31日

Darktrace Darktrace对CVE-2025-59287后期利用活动的分析

Datadog Security Labs的Kennedy Toomey 近期npm供应链泄露的教训

DebugPrivilege 失控的机器

Detect FYI的Sergio Albea 通过KQL查询对内部设备进行威胁狩猎

Disconinja 每周威胁基础设施调查（第43周）

DomainTools调查 防火墙内部第一部分：转储

Elastic 通过AI驱动的威胁狩猎提升公共部门网络防御 | Elastic博客

Elastic Security Labs TOR出口节点监控概述

Expel的Aaron Walton 认证OysterLoader：通过代码签名证书追踪Rhysida勒索软件团伙活动

Eye Research

• 对抗影子AI：善意的提示注入
• 野外的WSUS反序列化漏洞利用（CVE‑2025‑59287）

Flashpoint 数据勒索TTP的演进：从利用代码到利用人

Fortinet

• 被盗凭据和有效账户滥用仍然是经济动机入侵的组成部分
• 大规模云滥用

Gen

• 解密：Midnight勒索软件
• VibeScams：AI网站构建器如何塑造互联网
• Gen 2025年第三季度威胁报告
• 朝鲜剧本：Kimsuky的HttpTroy和Lazarus的新BLINDINGCAN变种

Genians Qilin勒索软件分析

Google Cloud Threat Intelligence的Bhavesh Dhake、Will Silverstone、Matthew Hitchcock和Aaron Fletcher 王国之钥：特权账户监控防御者指南

Group-IB

• 财富幻觉：投资骗局平台的工程现实内幕
• 在传播前检测NPM供应链泄露

GuidePoint Security的Paolo Coba和Lee Kirkpatrick 寻找主密钥：如何在M365中狩猎恶意客户端密钥

Hudson Rock

• Logins.zip利用Chromium零日：隐秘的信息窃取程序构建器承诺在12秒内实现99%的凭据窃取
• 俄罗斯当局捣毁Meduza信息窃取程序开发者：年轻黑客在重大网络犯罪打击中被拘留

Hunt IO 针对亚洲金融和政府组织的多语言ZIP钓鱼活动

Intrinsec Global Group：勒索软件重塑品牌故事

JPCERT/CC的Keisuke Shikano SUBAME报告溢出（2025年4月-6月）

ØSecurity的David 关于时间戳篡改的一些知识

MITRE ATT&CK的Amy L. Robertson ATT&CK v18：检测策略，更多对手洞察

‘Know Your Adversary’的Oleg Skulkin

• 300. 同名，错误路径
• 301. Qilin滥用Cyberduck进行外泄
• 302. 狩猎CVE-2025-59287漏洞利用
• 303. 狩猎通过可移动介质复制
• 304. 对手滥用Microsoft Windows资源泄漏诊断工具进行内存转储
• 305. BRONZE BUTLER滥用云存储服务进行外泄

OSINT团队

• 威胁猎人如何思考：心态、工具和方法论
• 无文件加载器详解：攻击者如何在内存中运行代码
• MonsterV2恶意软件即服务（MaaS）和TA585威胁组织的高级ClickFix活动…

Push Security的Dan Green Push Security识别的新LinkedIn钓鱼活动

奇安信X实验室 发现确凿证据：RPX中继在PolarEdge核心暴露

SANS互联网风暴中心

• Kaitai Struct WebIDE，（10月26日，星期日）
• DNS上的字节，（10月27日，星期一）
• 主题行中包含不可见字符的钓鱼邮件，（10月28日，星期二）
• 如何在Linux系统上收集仅内存文件系统，（10月29日，星期三）
• X-Request-Purpose：识别"研究"和漏洞赏金相关扫描？，（10月30日，星期四）

Securelist的Sojun Ryu和Omar Amin 浪费的加密货币：BlueNoroff的资金和工作幽灵幻象

Seqrite的Sathwik Ram Prakki Operation SkyCloak：针对俄罗斯和白俄罗斯军方的Tor活动

Silent Push Silent Push发现AdaptixC2与俄罗斯犯罪世界的联系，追踪利用开源工具进行恶意负载的威胁行为者

Socket

• 10个npm仿冒包部署多阶段凭据收割器
• 安全社区抨击MIT关联报告声称AI驱动80%的勒索软件

Sophos

• 虚假钓鱼：根本性还是愚蠢？
• BRONZE BUTLER利用日本资产管理软件漏洞

Stephan Berger 今天学到的：binfmt_misc

Symantec Enterprise 乌克兰组织仍 heavily targeted by Russian attacks

System Weakness

• CSI: Linux – 在Ironshade房间中狩猎持久性 ️‍
• 检测工程培训：检测浏览器凭据窃取攻击
• 钓鱼剖析：我们如何从"尼日利亚王子"到现代骗局

THOR Collective Dispatch的Sydney Marrone Dispatch汇报：2025年10月

Trend Micro 勒索软件聚焦：DragonForce

TrustedSec的Oddvar Moe Hack-cessibility：当DLL劫持遇到Windows助手

Varonis

• 认识Atroposia：隐秘功能丰富的RAT
• 沉默的攻击者：利用VPC端点暴露AWS账户的S3存储桶而无痕迹

Cyber Intelligence Insights的Vasilis Orlof 情报投放#4

Vxdb 伪装成免费游戏作弊工具的信息窃取程序

White Knight Labs的Iván Cabrera 逆向易受攻击的Killer驱动程序的方法论

ZScaler的Ben Powell（高级网络内容作家） 理解威胁狩猎生命周期

Palo Alto Networks

• 微软WSUS远程代码执行（CVE-2025-59287）在野外被积极利用（10月28日更新）
• 疑似国家资助的威胁行为者在供应链攻击中使用新的Airstalk恶意软件
• 当AI代理失控：A2A系统中的代理会话走私攻击

即将举行的活动

Black Hills信息安全 谈论[信息安全]新闻 2025-11-03 #信息安全 #新闻

Brett Shavers 对抗市政府：来自自诉原告的DF/IR教训。一项判决，节省两年时间，五十万个理由值得。

Cellebrite Cellebrite + Corellium：数字取证遇见移动安全

网络安全导师播客 从澳大利亚国立大学泄露中吸取的教训 w/Suthagar Seevaratnam P2 | CMP S5 E4

Simply Defensive 平衡教育和现实世界网络安全与SOC分析师学生 | Simply Defensive S5 E4

Magnet Forensics

• 法律解构 E2：超越应用图标：起草反映数据真实存储方式的移动设备授权令
• 更智能的移动调查：今日取证服务提供商的工具

SANS SANS Difference Makers Awards 2025

Silent Push

• 研讨会 – 检测加强集成的预emptive网络防御：SIEM版
• 网络研讨会 – 解锁域搜索和基于PADNS的预emptive检测的力量 – Silent Push

Sygnia 在泄露中生存：从过去泄露中吸取的教训

演示/播客

AhmedS Kasmani Cobalt Strike加载器内部结构：从加载器到Shellcode执行

Alexis Brignoni 数字取证现在播客 S3 – 1

Google的云安全播客 EP249 数据优先：什么真正使您的SOC"AI就绪”？

Cyber Social Hub A.I. vs. 人类直觉

InfoSec_Bret 挑战 – 隐藏后门

John Dwyer 恶意软件分析演练 – JavaScript信息窃取程序

Stark 4N6的Kevin Pagano 数据真相播客特辑 – CTF

Magnet Forensics Mobile Unpacked S3:E10 // 剖析密码：确定设备解锁方法

Monolith Forensics 在Monolith中向案例添加联系人

MSAB #MSABMonday – XAMN Pro上下文

MyDFIR SOC警报分类解释：大多数初学者做错了什么

Off By One Security

• ReVault！被您的安全SoC入侵 with Philippe Laulheret
• 通过静态分析和文档排名扩展基于LLM的漏洞研究

Parsing the Truth: One Byte at a Time 关于Pam的更多与Larry的对话

Permiso Security Permiso演示网络研讨会 | 2025年10月30日

13Cubed的Richard Davis 分析Linux内存的简单方法

SANS云安全 2025 SANS CloudSecNext峰会

Security BSides Dublin Security BSides Dublin 2025

The Cyber Mentor

• 直播：HTB Sherlocks！ | 网络安全 | 蓝队
• PowerShell入门：狩猎网络活动

Three Buddy Problem OpenAI的Dave Aitel谈论Aardvark，使用LLM进行漏洞狩猎的经济学

恶意软件

Arctic Wolf UNC6384利用ZDI-CAN-25373漏洞向匈牙利和比利时外交实体部署PlugX

Bobby Rauch 剖析Google Drive钓鱼骗局 – 全面安全还是全面骗局？

eln0ty的Abdallah Elnoty SpyNote C2模拟器

ReversingLabs

• 评估用于macOS恶意软件狩猎的YARA规则在Spectra Analyze中
• 追踪演进的基于Discord的RAT家族

Secure Annex的John Tuckner 那是哪个宝可梦？是Monero！

Secure Annex的John Tuckner SleepyDuck恶意软件通过Open VSX入侵Cursor

Security Onion 幽灵恶意软件分析！

Shubho57 Latrodectus变种（msi安装程序）分析

The Reverser’s Draft PEB Walk解剖

ThreatFabric 新Android恶意软件Herodotus模仿人类行为以规避检测

Trend Micro的Jeffrey Francis Bonaobra、Joe Soares和Emmanuel Panopio 通过WhatsApp传播的Active Water Saci活动具有多向量持久性和复杂C&C

Wordfence

• 100,000个WordPress网站受Anti-Malware Security and Brute-Force Firewall WordPress插件中任意文件读取漏洞影响
• 流氓WordPress插件在虚假PNG文件中隐藏多层信用卡窃取程序
• 攻击者积极利用WP Freeio插件中的关键漏洞

YUCA Malops挑战9：Katz窃取程序Write Up

杂项

Cellebrite

• 演员、主持人、艺术家和反人口贩运倡导者Terry Crews将主持Cellebrite C2C用户峰会2026
• 找到您的调查路径
• 分享即关怀：转变数字调查工作流程范式
• 解锁AI在数字调查中的战略优势
• 端点检查器：为您的组织提供现代、灵活和用户友好的解决方案

CyberBoo

• Microsoft Defender for Endpoint第3部分：警报管理和调查基础
• Microsoft Defender for Endpoint第4部分：事件管理和攻击故事分析

DFIR Dominican的Josibel Mendoza DFIR工作更新 – 2025年10月27日

Forensic Focus

• 数字取证工作汇总，2025年10月27日
• 2025年9月Oxygen Tech Bytes
• 数字取证汇总，2025年10月29日
• MSAB白皮书 – 在移动设备中调查RAM
• GMDSOFT技术通讯第15卷。分析位置欺骗应用留下的反取证痕迹

HackTheBox Scattered Spider：构建更好恢复力的90天恢复计划

Iram Jack 冷系统取证入门

Lykos Defence 白皮书：从混乱到能力

Magnet Forensics

• Magnet Witness 1.10中简化的启动和导出
• 从扣押到判决：用清晰、可采纳的数字证据加强起诉
• 当实验室永不休眠时
• 用可验证的云安全保护敏感媒体证据
• 新！Magnet认证准备

‘The Philosophy of DFIR’的Patrick Siewert 推销科学：DF/IR服务的市场营销

Raymond Roethof Microsoft Defender for Identity推荐操作：GPO可由非特权账户修改

软件更新

• Arkime v5.8.2
• Arsenal Recon：Arsenal Image Mounter v3.12.331新功能快速浏览
• Didier Stevens：更新：dnsresolver.py版本0.0.4
• Digital Detective：NetAnalysis® v4.1 – 解密Firefox v144
• Digital Sleuth：winfor-salt v2025.12.1
• Maxim Suhanov：dfir_ntfs文件系统解析器1.1.20
• OpenCTI 6.8.10
• Sigmar 2025-11-01
• Vound：Intella 3.0.1发布说明
• Xways
  • X-Ways Forensics 21.7预览版
  • X-Ways Forensics 21.6 SR-1
  • X-Ways Forensics 21.5 SR-10
  • 查看器组件
• YARA v4.5.5

这就是本周的全部内容！如果您认为我遗漏了什么，或者希望我特别报道某些内容，请通过联系页面或社交媒体渠道与我联系！ 使用代码PM15或点击此链接享受Hexordia下一堂课15%折扣 与我一起上课！ 使用折扣码thisweekin4n6在Cyber5w任何课程享受15%折扣。