SANS Stormcast Tuesday, August 11th, 2026: Solana Attacks; AI Generated Patches; Gunra Ransomware; Neo4J/GraphQL Patch
三句話摘要
SANS Stormcast日報：Solana端點偵察、AI補丁失敗率、Gunra勒索軟體與Neo4j GraphQL JWT漏洞 人工審查與基礎架構防守仍是網路安全的基石，AI雖能擴展威脅檢測範圍，但不能替代人類在補丁有效性與系統完整性上的把關。 Solana平台成為新目標：攻擊者針對Solana（加密貨幣開發平台）的RPC API進行掃描，發送健康檢查與版本查詢請求。此舉表現為純粹偵察活動，尚未升級為實際攻擊，但說明區塊鏈基礎設施正在被主動探測。
重點整理
重點- 1
Solana平台成為新目標：攻擊者針對Solana（加密貨幣開發平台）的RPC API進行掃描，發送健康檢查與版本查詢請求。此舉表現為純粹偵察活動，尚未升級為實際攻擊，但說明區塊鏈基礎設施正在被主動探測。
- 2
AI補丁可信度僅50%：One Password Off-by-One實驗室分析6000多個AI生成補丁後發現，其中一半無法真正解決原始漏洞。這表明人類審查仍不可或缺，不僅需驗證補丁有效性，更要評估對整體系統的潛在影響。
- 3
Gunra採用傳統入侵路徑：該勒索軟體家族從SSL VPN漏洞或弱密碼突破入侵，再透過SMB與RDP進行橫向移動。此攻擊模式與業界常見勒索軟體相同，提醒組織需強化VPN配置、密碼策略與內部網路隔離。
- 4
GraphQL訂閱API的認證漏洞：Neo4j CraftQL實現未驗證JWT數位簽名，允許攻擊者偽造令牌以訂閱他人事件，導致跨用戶資訊洩露，需立即修補。
實用技巧與重點
乾貨- 數字與比例
- AI補丁有效率：50%（分析樣本6000+）
- Gunra活躍時長：至少1年
- 工具與平台名稱
- Solana（加密貨幣開發平台）
- Neo4j CraftQL（GraphQL API實現）
- WebSocket（GraphQL訂閱傳輸層）
- JWT（JSON Web Token 認證機制）
- SSL VPN（初始入侵向量）
- SMB（橫向移動工具）
- Windows遠端桌面/RDP（橫向移動工具）
- 威脅情報來源
- One Password Off-by-One實驗室
- FBI與美國網路安全機構
- 韓國國家警察廳
- 事件類型
- Gunra勒索軟體
- Solana RPC端點掃描
- Neo4j JWT簽名驗證漏洞
- 即將發生事件
- Microsoft補丁日期（次日）
結論
結論“人工審查與基礎架構防守仍是網路安全的基石，AI雖能擴展威脅檢測範圍，但不能替代人類在補丁有效性與系統完整性上的把關。”
完整解析
詳細本集Stormcast由主講人Johannes Ulrich從佛羅里達州傑克遜維爾報導，涵蓋四項重點安全事件。
首項是針對Solana平台的掃描活動。Solana作為區塊鏈開發者建立加密支付應用的熱門選擇，採用標準JSON格式的RPC API實現遠程程序呼叫。監測蜜罐顯示攻擊者持續向Solana端點發送探測請求，包括健康檢查、版本查詢與鏈狀態確認。這些請求呈現明確的偵察特徵，尚未觀測到實際攻擊代碼執行，但反映出加密貨幣基礎設施正成為有組織攻擊者的新目標。
其次是AI輔助安全的可靠性問題。隨著Microsoft補丁日期臨近，AI發現的漏洞數量激增。One Password Off-by-One實驗室針對6000多個漏洞與其AI生成補丁進行了實證分析，發現約50%的補丁無法真正解決原始漏洞，最終需人工介入修復。這指出人類審查在補丁開發中不可替代——不僅要驗證補丁是否修復漏洞本身，更要評估其可能對系統整體造成的副作用。
第三項涉及Gunra勒索軟體。由FBI、美國多個網路安全機構與韓國國家警察廳聯合發佈的報告揭示，該勒索軟體已活躍超一年。其攻擊手段並無創新之處：初期透過SSL VPN漏洞或弱密碼進入目標網路，隨後利用SMB與Windows遠端桌面(RDP)實施橫向移動。這套攻擊流程代表了業界常見的勒索軟體入侵模式，提醒組織應定期審視網路架構、執行滲透測試，重點防守VPN設置、密碼強度與內部網路分隔。
最後是Neo4j CraftQL的JWT驗證漏洞。GraphQL作為訂閱型API框架，通常透過WebSocket實現事件推送，伺服器可主動將更新傳送至客戶端。該實現採用JWT進行身份認證——JWT本質上是一份經數位簽名的聲明，向服務聲示使用者的訪問權限。但Neo4j實現的缺陷在於從未驗證JWT簽名的真偽，使攻擊者能夠偽造任意JWT並聲稱擁有虛假權限。這允許攻擊者訂閱他人的事件流，至少導致跨用戶資訊洩露，是必須立即修補的漏洞。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
