走进 CertiK 对 Besu 的独立安全研究

Google Project Zero 成立公告：宣告一支致力于漏洞研究与报告、让互联网更安全的团队诞生。

本文对 Google PageBreak 扫描器在真实环境中发现的具体漏洞进行了技术深度剖析。

本文回顾 CVE-2025-39964：Linux 内核 AF_ALG 加密套接字中的竞态条件导致 scatterlist 越界访问，结合 usercopy 预言机制，普通用户可实现本地提权至 root，并能逃逸 Docker 容器控制宿主机。该漏洞自 2011 年左右即存在，经负责任披露并作为 Google kernelCTF 提交获得 113,337 美元奖励，发现时间早于同样基于 AF_ALG 的 Copy Fail。

作者在 Cisco Smart Software Manager（CSSM）的 nginx 证书上传功能中发现一个认证后 RCE：openssl 证书校验经由 childProcess.execSync 执行，构造恶意 TLS 证书即可实现命令注入，且可通过自签 CSR 绕过多层校验逻辑。该漏洞在报告完成前已被 10-202608 升级静默修复，文章详细分析了利用路径与官方补丁方式。

印尼非法网络赌博产业年资金流通规模达数千亿元人民币级别，背后依赖网络犯罪即服务（CaaS）团伙入侵网站并改造为广告基础设施：攻击者滥用 SEO Cloaking 与 AMP 页面使赌博内容进入目标搜索结果，还可劫持 Google Search Console、建立持久访问并横向移动。

本文以 HacktronAI 对 OpenAI Discourse 社区站入侵事件的责任披露为背景，探讨如何通过沙箱隔离、运行时防护与 AI 辅助构建安全策略等纵深防御手段，在未知漏洞引发 RCE 时限制横向移动、缩小影响范围。