Since the autumn of the previous year, the Black Lotus Labs team at Lumen Technologies has successfully decommissioned
The post Zombies in the Living Room: 2 Million Android TV Boxes Hijacked for Proxy Fraud appeared first on Penetration Testing Tools.
OpenAI has unveiled its novel linguistic utility, ChatGPT Translate. Although the corporation has refrained from a formal proclamation,
The post OpenAI Launches “ChatGPT Translate” to Rewrite the World appeared first on Penetration Testing Tools.
微软已公布CVE-2026-20824漏洞的详细信息，该漏洞为Windows远程协助中的安全功能绕过漏洞，CVSS v3.1基本评分为5.5（临时评分为4.8）。
该漏洞被归类为CWE-693（保护机制故障），即特定条件下核心防御检查无法按预期生效。
此漏洞本质为本地漏洞（AV:L），无需任何权限（PR:N），且攻击复杂度低（AC:L），因此对已入侵系统的攻击者或内部攻击者而言极具利用价值。
成功利用该漏洞会对数据机密性造成严重影响（C:H），但不影响数据完整性及系统可用性（I:N/A:N），对应的风险为数据泄露或隐蔽规避，而非完全接管系统。
微软目前将该漏洞的可利用性评定为“不太可能被利用”，发布时暂无公开漏洞利用代码或实际攻击案例报告。
从技术层面看，该漏洞源于Windows远程协助处理特制文件的方式——这些文件用于启动或运行协助会话，攻击者借此可绕过通常针对不可信内容的安全检查。
利用这一保护机制漏洞，攻击者能绕过由网页标记（MOTW）驱动的安全措施，例如部分智能屏幕（SmartScreen）防护、Office或脚本限制等，此类限制通常对源自互联网区域的文件强制执行。
因此，CVE-2026-20824属于日益增多的Windows MOTW绕过漏洞范畴，这类漏洞的核心威胁并非提供新的代码执行途径，而是能在本不应有的高可信上下文中运行或打开内容。
攻击场景、受影响版本及补丁情况
利用该漏洞需用户交互（UI:R），受害者必须打开通过电子邮件、即时通讯工具发送或从网络下载的特制文件，才能触发远程协助相关逻辑。
电子邮件场景中，攻击者发送恶意文件，通过社会工程学手段诱骗用户打开；网络场景中，攻击者将文件托管在受控或已入侵的网站上，引诱用户点击并在本地打开。
由于该漏洞仅限本地利用，无法直接实现远程代码执行，因此与其他漏洞结合使用，或被已获得有限访问权限、希望悄悄绕过内容来源保护的威胁行为者利用时，其危害最为突出。
微软证实，成功利用该漏洞可绕过网页标记（MOTW）防御机制，进而破坏依赖MOTW标记决定内容扫描强度或沙箱策略的下游安全工具及工作流程。
例如，这可能减少警告提示、削弱宏或脚本限制，或使恶意载荷伪装成源自外部来源的可信本地文件。
CVE-2026-20824影响范围广泛，涵盖Windows 10 21H2/22H2、Windows 11 23H2/24H2/25H2，以及Windows Server 2012、2012 R2、2016、2019、2022和新版Windows Server 2025。修复补丁已在2026年1月13日的“补丁星期二”更新中发布。
这些补丁以累积更新或月度汇总更新形式推送，例如适用于Windows 10 21H2/22H2的KB5073724、Windows 11 23H2的KB5073455、Windows 11 24H2/25H2的KB5074109、Windows Server 2022的KB5073457、Windows Server 2025的KB5073379、Windows 10 1809/Windows Server 2019的KB5073723，以及适用于旧版服务器的对应KB补丁。
微软将部署补丁列为必要操作，敦促管理员为所有受影响的Windows版本安装2026年1月13日的安全更新，以恢复远程协助对MOTW机制的强制执行。
在更新全面部署前，各组织应加强电子邮件及网络过滤，限制高风险环境中Windows远程协助的使用，并提升用户对陌生协助邀请及未知文件附件的警惕性。
HPE已发布安全补丁，修复其Networking Instant On设备中存在的多个高危漏洞。这些漏洞可能泄露内部VLAN配置数据，允许远程攻击者破坏无线网络或未授权获取敏感网络信息。
上述缺陷影响运行3.3.1.0及以下版本软件的Instant On接入点和1930交换机，3.3.2.0及更高版本已包含对应修复程序。
根据HPE安全公告HPESBNW04988，最严重的漏洞（编号CVE-2025-37165）存在于HPE Networking Instant On接入点的路由器模式配置中，会导致VLAN信息在非预期网络接口上泄露。
当设备以路由器模式运行时，精心构造的流量会使内部网络配置细节（如VLAN标识符及分段设计）通过数据包外泄，而此类数据包本不应包含此类信息。
HPE Aruba Instant On缺陷泄露网络细节
该漏洞无需身份验证或用户交互，可通过网络远程利用，严重等级为高，CVSS v3.1评分为7.5，对数据机密性影响极大，但不直接影响数据完整性或系统可用性。
HPE警告称，能够监控或注入受影响接口流量的恶意攻击者，可利用泄露的VLAN及拓扑数据绘制内部网段地图，进而策划进一步横向渗透或针对网络敏感区域的定向攻击。
目前该漏洞无临时解决方案，由Quora.org的丹尼尔·J·布鲁曼（Daniel J Blueman）发现并报告，其CVSS向量为CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N，属于网络型低复杂度漏洞，无需任何权限即可利用。
第二个高危漏洞（编号CVE-2025-37166）同样影响HPE Networking Instant On接入点，当设备处理特制网络数据包时可能被触发。
成功利用该漏洞可导致接入点陷入无响应状态，部分情况下需硬重置才能恢复服务，使攻击者得以对Wi-Fi基础设施实施远程拒绝服务攻击。
该漏洞由GreyCortex的彼得·切尔马尔（Petr Chelmar）发现，同样被评定为“高危”，CVSS v3.1评分为7.5，向量为CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H，凸显其对系统可用性的影响，而非数据安全性或完整性。
此外，HPE Instant On设备还受底层操作系统内核中多个数据包处理漏洞影响，对应编号为CVE-2023-52340和CVE-2022-48839。
这些内核级漏洞源于IPv4和IPv6数据包处理机制缺陷，可能导致设备运行期间出现拒绝服务故障及内存损坏，严重等级均为高，CVSS评分最高可达7.5，具体分值视漏洞编号及攻击向量而定。
HPE表示，内核开发人员已在 upstream 层面修复这些漏洞，HPE Instant On工程团队也已完成集成，除升级软件外，无其他针对性临时解决方案。
截至发稿，HPE尚未发现针对这些漏洞的公开利用代码或活跃攻击行为。
HPE建议受影响的Aruba Instant On 1930交换机系列及Instant On接入点，尽快升级至3.3.2.0及更高版本软件。升级可通过2025年12月10日当周推送的自动更新完成，也可通过Instant On应用程序或Web门户手动操作。