Khi máy chủ sao lưu trở thành điểm xâm nhập
CVE-2026-105133CVE-2026-105134Huntress ghi nhận webshell và trình đào XMRig sau khai thác AhsayCBS. Nhà cung cấp đã phát hành hotfix; cần đối chiếu thông báo cập nhật với đúng nhánh phiên bản đang chạy.
PHÒNG THỰC NGHIỆMDẤU VẾT · CƠ CHẾ · BẰNG CHỨNG
ĐỌC SỰ CỐ. HIỂU RANH GIỚI.
Theo dấu điều bất thường.
Từ các sự cố được ghi nhận gần đây đến mô hình có thể tự kiểm chứng. Đọc bằng chứng, tách điều đã biết khỏi giả thuyết và quan sát cách một chính sách thay đổi hành vi hệ thống.
~/lab / chỉ mục hồ sơ
> đọc hồ sơ đã đối chiếu
03 hồ sơ có nguồn / 01 mô hình tương tác
chọn một dấu vết. kiểm tra giả định.
PHÂN TÍCH TỪ CHÍNH SHADOWDEV
Quan sát thật. Kết luận có giới hạn.
Hai quyết định từ mã nguồn và quá trình kiểm tra dự án này. Có thay đổi, có số đo và có cả điều chưa được chứng minh.
Giảm JavaScript có chắc làm trang hiện nhanh hơn?
Bản cũ khởi tạo 3D ngay trên trang chủ. Tôi gỡ phần đồ họa không có nhiệm vụ rõ ràng, tách truy vấn bài viết khỏi giao diện đầu trang và so sánh hai bản production trong cùng cấu hình đo.
JavaScript trang chủ358 214 KiB
Giảm khoảng 40% dữ liệu script tải về.
Thời điểm nội dung chính (LCP)844 1068 ms
Không cải thiện trong mẫu đo này.
Điều có thể khẳng định là lượng JavaScript và công việc GPU ban đầu đã giảm. Chưa thể suy ra người dùng trên mạng thật sẽ thấy trang nhanh hơn: artwork và bố cục cũng thay đổi, trong khi kết nối cơ sở dữ liệu thật chưa được xác minh.
Số đo tại mốc bỏ 3D, trước khi thêm ghi chép này: trung vị 3 lượt, bản production, màn hình 390 × 844, cache rỗng, cấu hình mạng 1,6 Mbps / 150 ms và CPU chậm 4 lần. Không dùng dữ liệu thực địa để đưa ra kết luận này.
HỒ SƠ SỰ CỐ / ĐỐI CHIẾU NGÀY 18.10.2026
Hồ sơ tham chiếu từ các sự cố gần đây.
Các ghi nhận gần đây từ nhà cung cấp và nhóm nghiên cứu trực tiếp. Mỗi hồ sơ giữ nguồn, ngày công bố hoặc cập nhật, cùng một câu hỏi để tiếp tục phân tích.
Hai ranh giới bị xuyên qua tại cửa ngõ hệ thống
CVE-2026-88771CVE-2026-88772Citrix xác nhận đã quan sát khai thác hai lỗ hổng trên NetScaler chưa được giảm thiểu. Điều kiện ảnh hưởng khác nhau: một lỗi liên quan kiểm tra đầu vào, một lỗi liên quan bộ nhớ với DTLS bật.
Mở góc phân tích
CÂU HỎI TỪ SHADOWDEV
Thiết bị nào thực sự thỏa điều kiện ảnh hưởng, thay vì chỉ trùng tên sản phẩm?
Đối chiếu báo cáo gốc
Citrix · CTX697096Một API đọc tệp vượt khỏi phạm vi dự kiến
CVE-2026-85706GitLab mô tả lỗi kiểm soát đường dẫn và xác thực trong API repository commits, đồng thời ghi nhận CVE đã vào danh mục KEV. Bản tin ngày 10/09 được cập nhật ngày 23/09 với các bản vá chuyển ngược cho nhánh cũ.
Mở góc phân tích
CÂU HỎI TỪ SHADOWDEV
Ranh giới giữa đường dẫn người dùng gửi và tệp máy chủ được kiểm soát ở đâu?
Đối chiếu báo cáo gốc
GitLabCác hồ sơ trên là tóm lược có dẫn nguồn, được tuyển chọn thủ công. Ca tương tác bên dưới là mô hình học tập riêng, không phải bản tái dựng các cuộc tấn công này.
TỰ KIỂM CHỨNG / CA 001
Một phiên hợp lệ chưa đủ.
Quan sát luồng yêu cầu, chọn chính sách rồi chạy kiểm thử. Ca này tập trung vào quyền đọc bản ghi riêng tư của từng người dùng.
HỒ SƠ 001
Dữ liệu mô phỏng · Xử lý cục bộMột phản hồi thành công. Một ranh giới bị bỏ qua.
Một người dùng đăng nhập hợp lệ đọc được ghi chú riêng tư của người khác. Hãy tìm bằng chứng, chọn nơi sửa và kiểm tra hành vi sau thay đổi.
Dòng nào khiến bạn nghi ngờ?
Chọn một dấu vết để xem ngữ cảnh. Đừng chỉ dừng ở mã trạng thái 200.
Mô hình dùng dữ liệu giả lập và kiểm thử ngay trong trình duyệt. Ca này giới hạn ở ghi chú riêng tư do một người sở hữu; hệ thống thực tế còn cần chính sách cho vai trò, nhóm và từng thao tác. Tham khảo OWASP API1 ↗