ZONE.CI 全球网

CISA警告管理员立即修复IvantiConnectSecure零日漏洞CVE-2026-104935，该漏洞自10月1日起被利用，为高严重级别身份验证绕过漏洞。Ivanti已发布修复版本，Volexity追踪到威胁组织UTA0576利用该漏洞与其他漏洞组合攻击。建议管理员立即备份配置、恢复出厂设置并升级至最新版本，重置所有账户密码并撤销重颁发证书。

本文分析Windows内核流服务驱动mskssrv.sys中的CVE-2026-83834漏洞，该漏洞为UAF加TOCTOU竞态，可致本地权限提升至SYSTEM，CVSS评分7.0。微软已于2026年10月补丁日推送修复补丁，建议用户及时更新，并可采取限制本地登录权限、启用WDAC等临时规避措施。

IvantiConnectSecure存在未认证RCE与提权漏洞链CVE-2026-104935，攻击者可未授权以root权限执行任意代码，已在野利用。官方已发布修复版本，但提权组件仍在修复中。建议用户尽快升级至安全版本，收敛网络暴露面，加强异常行为监测，并保留日志与系统镜像以备取证。

Vercel于2026年10月14日紧急发布Next.js安全更新，修复两个严重的未经身份验证远程代码执行漏洞（影响usecache函数和SVG图像优化）及一个高危拒绝服务漏洞。受影响版本广泛，开发者应立即升级至16.4.1或15.5.28，或升级sharp至0.35.5+以缓解风险。

本文分析组织删除后邀请链接残留漏洞，根因是删除组织时未作废邀请链接且校验未检查组织状态，导致旧链接可访问残留数据，造成信息泄露与合规风险，并给出测试流程与危害说明。

本文深入讲解云安全中STSpolicy注入漏洞的挖掘思路，类比SQL注入原理，阐述STS临时凭证机制及攻击者如何通过可控参数篡改会话策略获取高权限令牌，并给出修复建议与实战案例，为云安全攻防提供参考。

AnthropicOSSScanner发现curl8.12.0至8.22.0存在HTTP/2上传释放后重用漏洞CVE-2026-92392，可致客户端远程代码执行。攻击需证书校验通过且上传约135KB文件，利用难度较高但影响广泛。建议立即升级至8.23.0或对应分支版本，无法升级时禁用HTTP/2并排查含libcurl的组件及上传场景。

PaloAltoNetworks发布安全更新，修复高危PAN-OS远程代码执行零日漏洞CVE-2026-0322，该漏洞已被攻击者利用，影响管理接口，允许已认证攻击者以root权限执行代码。漏洞评分8.6，影响PA系列及VM系列防火墙等。建议仅允许受信任IP访问管理接口，并升级至修复版本。CISA已将其列入已知利用漏洞目录。

这篇文章系统总结了OSS存储桶的常见安全漏洞，包括Bucket遍历、桶名爆破、任意文件上传覆盖、Bucket接管、AccessKey泄露及策略配置可写等类型，分析了各类漏洞成因与利用方法，并给出了权限最小化、及时清理域名绑定、避免敏感信息泄露等修复建议，强调云安全核心在于权限配置纪律。

某教务管理系统存在SQL注入漏洞，参数未过滤直接拼接至SQL语句，无需登录即可触发，可能导致敏感数据泄露。建议对输入参数进行严格过滤和参数化查询，修复漏洞并加强安全审计。

本文为隐雾安全推出的AI自动化漏洞挖掘实战训练营招生软文，课程融合src漏洞挖掘与AI自动化能力，含10人小班实战带挖、内部项目回本计划等，价格3600元，10月24日开班，并附粉丝优惠。

奇安信CERT发布Windows健康与优化体验服务权限提升漏洞CVE-2026-85884通告，该漏洞影响Windows11多个版本，攻击者可通过伪造诊断工作流事件加载恶意Lua模块，将权限提升至SYSTEM，CVSS评分7.8，POC与EXP已公开，影响量级达百万级。建议用户尽快通过官方更新或奇安信天擎修复。

本期安全风险汇总涵盖六个漏洞与数据泄露事件，其中Cisco邮件网关与PaloAlto防火墙漏洞已遭在野利用，涉及邮件边界、防火墙、工业平台、容器及云原生入口等资产。攻击门槛低且后果严重，建议优先升级补丁、收敛管理接口暴露面、强化身份校验，并将工业与容器资产纳入常态化巡检。

该文档为2026年10月16日安全威胁速递，涵盖多个高危漏洞（如x.orgserverxkb缓冲区溢出CVE-2026-93520）、数据泄露事件（如Eilik玩具暴露1300万条记录）及行业动态（如IBM报告数据泄露成本增长）。建议关注漏洞补丁部署，加强物联网设备安全防护。

该文档汇总2026年10月第二周全球网络安全态势，核心要点包括：CNCERT周报显示后门网站与新增漏洞数量双升，仿冒攻击聚焦银行与政务领域；CNNVD新增2550个漏洞，超高危漏洞达1210个；谷歌发布Gemini4Argon强化安全防御；新型Android木马Hirudo通过替换应用绕过安全校验；NGINX修复5处漏洞含潜在RCE风险。建议优先修复高危漏洞，强化服务端风险判定，关注钓鱼攻击与恶意软件家族动态。

该文档为隐雾安全第11期训练营课程推广，主打AI+SRC漏洞挖掘能力培养，共66节课程分4大阶段，涵盖SRC核心技术、AI智能挖掘、特色专项及小班实战带挖，旨在培养能独立挖掘漏洞并利用AI提升效率的安全研究人员。

本文深入分析WordPress核心CVE-2026-87902漏洞，该漏洞源于页面模板解析链路中双重编码的pagename参数绕过清洗，导致未认证本地PHP文件包含，特定条件下可升级为远程代码执行。文章详细拆解了漏洞触发前提、完整调用链、GobyPOC的非破坏性验证方法、官方补丁的双层防御机制，并给出升级版本及WAF规则等具体修复建议。

GitLabCE/EE存在严重远程代码执行漏洞CVE-2026-97229，影响19.2至19.4多个版本。攻击者具备仓库写权限即可利用特制正则表达式触发堆越界写实现任意代码执行，威胁等级高危。官方已发布修复版本，建议升级至19.2.8、19.3.5或19.4.2及以上版本，并遵循最小权限原则加强防护。

本文介绍利用Workbuddy搭配Skill技能库自动化复现水平越权漏洞的实战方法。通过配置AI约束规则，自动抓取订单接口，使用同权限账号A的token传入账号B的orderId探测接口，成功读取他人订单数据，确认水平越权漏洞。文章详细分析了漏洞根因（后端缺少订单归属校验）并给出修复方案，最后生成SRC漏洞报告。文章末尾推广了作者的Skill技能库资料，带有一定软文性质。

本文分析JEECG4.0及之前版本的远程代码执行漏洞，攻击者可通过/api路径遍历绕过鉴权，结合fastjson1.2.31的JNDI注入实现RCE。文章详述了环境搭建、漏洞原理、利用流程及POC，并总结了alwaysUseFullPath绕过鉴权与fastjson漏洞的实战经验。