安全威胁 on 办公AI智能小助手 https://blog.qife122.com/tags/%E5%AE%89%E5%85%A8%E5%A8%81%E8%83%81/ Recent content in 安全威胁 on 办公AI智能小助手 Hugo zh-cn qife Fri, 02 Jan 2026 02:47:18 +0800 Fortinet FortiGate 防火墙遭活跃攻击：利用SAML SSO认证绕过漏洞 https://blog.qife122.com/p/fortinet-fortigate-%E9%98%B2%E7%81%AB%E5%A2%99%E9%81%AD%E6%B4%BB%E8%B7%83%E6%94%BB%E5%87%BB%E5%88%A9%E7%94%A8saml-sso%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E/ Fri, 02 Jan 2026 02:47:18 +0800 https://blog.qife122.com/p/fortinet-fortigate-%E9%98%B2%E7%81%AB%E5%A2%99%E9%81%AD%E6%B4%BB%E8%B7%83%E6%94%BB%E5%87%BB%E5%88%A9%E7%94%A8saml-sso%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E/ <h2 id="fortinet-fortigate-设备正遭受利用saml-sso认证绕过的活跃攻击">Fortinet FortiGate 设备正遭受利用SAML SSO认证绕过的活跃攻击</h2> <p><strong>严重性：危急</strong> <strong>类型：漏洞利用</strong></p> <p>在公开披露后不到一周，威胁行为者已开始利用 Fortinet FortiGate 设备中两个新披露的安全漏洞。网络安全公司 Arctic Wolf 称，其在2025年12月12日观察到了针对 FortiGate 设备的恶意单点登录（SSO）入侵活动。该攻击利用了两次关键的认证绕过漏洞（CVE-2025-59718 和 CVE-2025-59719）。</p> Lumma窃密程序感染与后续恶意软件分析 https://blog.qife122.com/p/lumma%E7%AA%83%E5%AF%86%E7%A8%8B%E5%BA%8F%E6%84%9F%E6%9F%93%E4%B8%8E%E5%90%8E%E7%BB%AD%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%88%86%E6%9E%90/ Wed, 31 Dec 2025 18:33:29 +0800 https://blog.qife122.com/p/lumma%E7%AA%83%E5%AF%86%E7%A8%8B%E5%BA%8F%E6%84%9F%E6%9F%93%E4%B8%8E%E5%90%8E%E7%BB%AD%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%88%86%E6%9E%90/ <h1 id="malware-traffic-analysisnet---2025-12-30-lumma窃密程序感染与后续恶意软件">Malware-Traffic-Analysis.net - 2025-12-30: Lumma窃密程序感染与后续恶意软件</h1> <p>2025年12月30日（星期二）：涉及Lumma窃密程序感染与后续恶意软件 注意：</p> <p>Zip文件受密码保护。值得注意的是，本网站采用了新的密码方案。密码请参见本网站的“关于”页面。</p> SSH隧道实战：揭秘direct-tcp请求攻击链 https://blog.qife122.com/p/ssh%E9%9A%A7%E9%81%93%E5%AE%9E%E6%88%98%E6%8F%AD%E7%A7%98direct-tcp%E8%AF%B7%E6%B1%82%E6%94%BB%E5%87%BB%E9%93%BE/ Fri, 05 Sep 2025 20:53:29 +0800 https://blog.qife122.com/p/ssh%E9%9A%A7%E9%81%93%E5%AE%9E%E6%88%98%E6%8F%AD%E7%A7%98direct-tcp%E8%AF%B7%E6%B1%82%E6%94%BB%E5%87%BB%E9%93%BE/ <h1 id="ssh隧道实战direct-tcp请求攻击链">SSH隧道实战：direct-tcp请求攻击链</h1> <h2 id="背景与实验环境">背景与实验环境</h2> <p>作为SANS学位课程的一部分，我通过AWS免费层EC2实例在日本部署了Cowrie SSH/Telnet蜜罐，用于模拟脆弱服务器并记录暴力破解和攻击者交互行为。同时基于ISC导师Guy Bruneau的GitHub指南[1]，在独立VPS上搭建ELK SIEM平台集中分析日志。</p>