身份攻击观察:2021 年 11 月

2021 年 8 月综述：LockFile 加速利用 ProxyShell 与 PetitPotam 攻击 AD；LockBit 2.0 攻击激增（含埃森哲）；Hive 攻陷 Memorial Health 后 FBI 发预警；诺基亚子公司 SAC Wireless 遭 Conti 攻击。

Palo Alto Networks 披露 PAN-OS 零日漏洞 CVE-2026-0300：User-ID Authentication Portal（Captive Portal）存在预认证缓冲区溢出，未认证攻击者可获取 root 权限 RCE，已在野利用；补丁发布前需立即收紧门户暴露面并加强日志监测。

LLM 挖掘漏洞能力惊人（Anthropic 报告 Opus 4.6 发现 500+ 零日、OpenAI Codex Security 挖出 14 个 CVE），但噪音会快速累积，缺少验证环节只会带来更多分诊负担。ProjectDiscovery 让 Neo 扫描热门开源仓库并在运行时端到端验证，在 13 个项目确认 22 个 CVE，误报率约 10-20%，含沙箱逃逸与多步利用链，附带可用 PoC 与 OAST 回调等渗透级证据。

Ivanti EPMM 存在两个已被在野利用的零日代码注入漏洞 CVE-2026-1281 与 CVE-2026-1340，未认证远程攻击者可入侵设备并访问敏感数据。

Wiz 详解 Windows 版 PHP CGI 的严重参数注入漏洞 CVE-2024-4577：攻击者可未认证执行任意代码，TellYouThePass 勒索团伙已在补丁发布后数日内开始利用；文中给出受影响版本与缓解措施。

Google Project Zero（Maddie Stone）对 2022 年迄今在野利用 0-day 漏洞情况的盘点，梳理已知案例并分析趋势。