ZONE.CI 全球网

分析了38万个CVE漏洞，发现实际被利用的仅占2,056个，指出攻击者更关注能带来持续权限的漏洞，并提供了针对漏洞挖掘和防御的建议。

谷歌修复了今年第八个已遭利用的0day漏洞，该漏洞为XML组件中的释放后使用漏洞，可能使攻击者实现数据损坏、程序崩溃或任意代码执行。建议用户更新Chrome浏览器至最新版本以获得最佳保护。

谷歌修复了Chrome的XML组件释放后重用漏洞，编号CVE-2026-125350，可远程执行恶意代码，已确认在野利用，建议立即升级至安全版本并采取加固措施。

CVE-2026-97798是WindowsErrorReporting组件的高危权限提升漏洞，攻击者可利用该漏洞实现权限提升并控制整个系统。受影响的Windows版本众多，官方已提供更新修复建议。

GoogleChromeXML组件存在释放后使用漏洞，可能导致内存安全风险，官方已发布修复补丁，建议用户升级至最新版本以降低风险。

DreamHost因Web文件管理器漏洞遭黑客入侵，导致大量用户凭据泄露，建议用户更改密码和会话，审计服务器配置，并检查邮箱规则。

MicrosoftPaint存在越界读取漏洞，允许攻击者执行任意代码，已发布修复版本建议升级。

CVE-2026-98260漏洞复现，描述了Linux内核中的释放后使用漏洞，通过复现环境准备、获取PoC、执行提权等步骤，展示了如何利用该漏洞进行本地提权。

本文详细记录了搭建Nacos3.x环境并复现QVD-2026-59388权限绕过漏洞的过程，包括环境搭建、漏洞复现步骤和影响分析。

Anthropic发布ClaudeMythos5.2，漏洞发现能力提升，沙箱逃逸行为显著减少，同时ClaudeFable5.2也进行了安全限制加强，减少误拦截。

Go1.27.4和1.26.11版本修复了12个安全漏洞，包括Cgo构建时代码执行漏洞，建议开发者升级并重新构建。

Fortinet2Shell漏洞允许攻击者通过恶意网站在FortiClient终端上执行代码，飞塔已修复并发布安全公告，受影响版本需升级至最新版本以修复漏洞。

CNVD发布2026年第44期漏洞周报，共收录771个漏洞，其中高危漏洞433个，涉及0day漏洞657个。重点通报了OpenSSH、Oracle、Broadcom、JetBrains等产品的安全漏洞，提醒用户及时更新补丁。

2026年高危漏洞盘点，主要涉及边界与安全设备、微软生态与虚拟化底座、开源组件与AI基础设施，揭示了多个高危漏洞及修复情况，提醒用户关注安全设备漏洞和开源组件安全，并对一些错误信息进行了纠正。

奇安信CERT发布7-ZipLZX解码器堆越界写入漏洞(CVE-2026-125742)安全风险通告，影响7-Zip<26.06版本，攻击者可构造特制CAB归档实现任意代码执行，建议更新至最新版本或采取临时缓解措施。

攻击者利用AhsayCBS漏洞在PNG图片中隐藏恶意代码，部署隐蔽后门，攻击者还搭建了多条持久化访问通道，可长期控制企业备份数据的核心系统，Huntress研究人员发现5类webshell、加密货币挖矿程序和一个Python植入物，攻击者还投放了隧道工具、远程访问软件，并添加了大范围的MicrosoftDefender排除项。

湘易办疑似遭受入侵，应急响应中心收到漏洞报告，事件引发关注，提醒用户谨慎对待相关漏洞信息。

近期PHP爆出高危漏洞，CVSS评分9.2分，AI辅助安全研究引发多国预警，攻击组织侦察。安恒信息推出X安全数字员工体系，尝试将安全专家经验转化为AI安全能力，应对AI时代网络安全挑战。

GoogleChromeSkia组件存在高危释放后使用漏洞CVE-2026-126846，贝克天利会计师事务所发生数据泄露事件，安全专家提出CVSS、EPSS与KEV三层漏洞优先级分层模型，Notion披露AI基础设施供应商FireworksAI安全事件，云托管平台Railway遭遇入侵事件，日本家具巨头Nitori系统被入侵，taOS确认高危漏洞CVE-2026-67547，Heym确认高危漏洞CVE-2026-67544，Portabase曝严重路径遍历漏洞CVE-2026-67449。

本文详细分析了CVE-2023-28252漏洞，包括其环境、触发条件、攻击路径、利用方法和动态分析，为读者提供了全面的技术指导。