揭秘 SCCM 应用执行的真实路径

这篇内容为安全团队开展监测、验证和修复提供最新背景。

Project Zero 演示局域网攻击者如何滥用 Windows 10 的 WPAD/PAC 代理配置（由 jscript.dll 当作 JavaScript 执行）实现远程代码执行。

SpecterOps 的 WSUS 研究第一部分：将 WSUS 机器账户强制中继至其 SQL 数据库后，攻击者可用一组存储过程伪造恶意更新，并精准投递到指定计算机。

了解 SANDWORM_MODE 感染链的剖析，并将其与现代 AI CI/CD 流水线的各组件进行映射。

设备代码钓鱼技术分析：滥用 OAuth 2.0 设备授权流程（RFC 8628），受害者在真实微软页面输入代码、令牌却落入攻击者手中；文章对比多类钓鱼模板并给出 Netlas 追踪方法。

Viettel 剖析正被活跃利用的 SharePoint ToolShell 漏洞链：CVE-2025-49704 反序列化 RCE 与 CVE-2025-49706 认证绕过，及其补丁绕过变体 CVE-2025-53770/53771，并给出版本核查、IOC 与后渗透排查建议。