ZONE.CI 全球网

摄星科技关键漏洞目录新增3个漏洞：Atlassian多款产品存在任意文件读取漏洞（CVE-2026-21589，超危，CVSS9.3），可未认证远程利用，甚至接管系统；Fortinet多款产品存在路径遍历漏洞（CVE-2025-61624，中危）；BeyondTrustRemoteSupport存在身份验证绕过漏洞（CVE-2026-102764，超危，CVSS9.3）。建议用户及时关注厂商补丁并升级修复。

OpenBSD曝出可追溯至37年前BSD源码的内核漏洞，涉及共享内存计数器整数溢出、竞争条件、释放后使用及越界写入，攻击者可绕过KARL、SMAP和SMEP等防护获取root权限。官方已通过errata026和018修复，建议及时安装补丁并加强内存分配随机化与链表安全检查。

360漏洞研究院披露WindowsShell高危安全功能绕过漏洞CVE-2026-96951，CVSS评分8.8，已遭在野利用。攻击者可通过邮件或即时通信诱导用户打开特制文件，绕过MOTW防护。影响多个Windows版本及Outlook.com，360已成功复现。建议用户尽快安装官方补丁更新系统，并警惕来源不明的文件。

奇安信CERT发布WindowsShell安全功能绕过漏洞CVE-2026-96951通告，该漏洞源于命令注入缺陷，攻击者可投递特制文件绕过MOTW安全警告执行任意命令，CVSS评分8.8，影响千万级，POC和EXP已公开且已在野利用。影响多个Windows版本，奇安信已成功复现，建议用户尽快安装更新或使用天擎等产品防护。

该文档为雷神众测发布的2026年10月12日至18日漏洞周报，涵盖四个高危漏洞：GitLab远程代码执行漏洞（CVE-2026-97229）可致任意代码执行；FreeBSD缓冲区溢出漏洞（CVE-2026-58095）可致root权限执行；GoogleChrome释放后重用漏洞（CVE-2026-91737）可致沙箱内任意代码执行；WordPressThemeREXAddons插件任意文件上传漏洞（CVE-2024-13448）可远程执行代码。建议及时升级相关软件至最新版本。

本文披露博通WiFi芯片WPS解析器中存在至少16年的EAP重组溢出漏洞，攻击者无需WiFi密码即可远程触发，实现任意代码执行获取路由器rootshell。作者利用AI辅助一周内完成挖掘，成本仅103欧元。影响全球数百万台设备，已在比利时3家ISP设备验证。博通拒绝分配CVE编号，作者于2026年10月16日公开披露。建议排查受影响博通芯片设备并隔离老旧产品。

CNVD漏洞周报2026年第41期发布，涉及717个信息安全漏洞，包括359个高危、331个中危和27个低危漏洞，0day漏洞占比76%。主要事件包括向多个行业通报漏洞事件，协调CNCERT各分中心验证和处置漏洞事件。

文档为CNVD发布的2026年10月12日至18日产品安全漏洞周报，汇总境外及境内厂商共10个漏洞，涉及WordPress插件、Chrome、FreeBSD及多款路由器等产品，类型涵盖任意文件上传、权限提升、命令注入及缓冲区溢出等，建议相关用户关注厂商安全更新并及时修复。

MariaDB存在表名编码绕过漏洞，可能导致数据混淆、损坏或信息泄露，建议升级至最新版本或采取临时措施加强安全。

OpenCode披露安全漏洞，1.4%控制台用户受影响，工作区存储的OpenAI、Anthropic等第三方API密钥可能泄露，事件与大规模蒸馏攻击关联，正与Anthropic、OpenAI、谷歌合作处置。建议受影响用户立即吊销并更换密钥，排查异常使用记录，关注后续完整技术报告。

本周网安资讯汇总了关键信息基础设施应急演练、多起社工钓鱼与漏洞预警事件。攻击者利用RFQ钓鱼邮件、虚假网盘及仿冒平台窃取信息，工业网关与门禁设备遭扫描爆破。漏洞方面涉及Atlassian、Citrix、VMware等产品高危漏洞。建议各单位加强邮件与附件审查、修改默认口令、及时升级补丁并收敛公网暴露面。

本文分析ZenCart2.2.2零权限RCE漏洞的两次实战，核心是zcConfigureFileWriter的注释注入链。攻击者无需任何凭据，通过installer_method参数注入PHP代码覆盖configure.php实现命令执行，CVSS9.8。文章重点剖析了同一漏洞需适配不同环境编写payload的坑：PHP8不认裸常量导致Fatalerror，以及addslashes转义引号破坏payload。作者给出两种绕过方案：用current(\\_GET)兼容PHP8，用整数键_GET1绕开引号

微步情报局披露WindowsShell安全功能绕过漏洞CVE-2026-96951，已遭在野利用。漏洞源于MOTW标记未识别.SettingContent-ms文件为危险类型，用户打开特制文件时无安全警告即可执行任意命令。影响多个Windows版本，已有POC，处置优先级为高风险。建议尽快安装官方补丁，并按扩展名拦截相关附件。

本文深度解析nginxrift漏洞(CVE-2026-42945),该漏洞为潜伏18年的堆溢出,影响nginx0.6.27至1.30.0版本,CVSS4.0评分9.2。漏洞源于rewrite模块中长度计算与写入转义不一致,可致DoS或特定条件下RCE。建议升级至修复版本,并加强纵深防御。

腾讯朱雀实验室的CorvusAI发现潜伏近十年的Linux内核高危漏洞Vghost（CVE-2026-74580，CVSS8.8），影响Ubuntu、RHEL等主流企业级系统，可本地提权及在特定虚拟化配置下实现虚拟机逃逸篡改宿主机进程。CorvusAI结合腾讯混元Hy4preview模型，2小时内完成漏洞定位、利用验证及修复补丁编写，补丁已合入Linux上游。建议相关企业排查受影响版本并及时升级安全补丁。

微软2026年10月安全更新修复1423个漏洞，创历史新高，含1个在野利用漏洞CVE-2026-96951及2个零日漏洞，涉及WindowsShell、.NETFramework等，攻击门槛低风险高，建议管理员尽快安装补丁并关注官方安全公告。

本文探讨漏洞管理不应仅依赖CVSS评分，而应关注漏洞对业务的实际影响。数据显示仅1.4%的CVE会被利用，企业应聚焦攻击者实际瞄准的漏洞，减少对理论评分的依赖，结合KEV目录和自身环境筛选真正需要修复的漏洞，实现从漏洞管理向风险管理转变。

本文深度拆解six2dez/burp-ai-agent，一个将大模型接入BurpSuite的扩展，提供分析、驱动与扫描三种能力，full版含59个MCP工具。文章重点分析其安全设计：MCP工具范围限制、工具调用分级确认、外部输出信任边界，并详细披露了多个安全公告，包括critical级别的MCP访问控制失效（SEC-04）、cookie脱敏失效（PRIV-05）及审计日志记录敏感信息等缺陷。隐私保护提供三档模式，密钥存储边界诚实。建议升级至1.0.1并注意避坑事项。

WordPress核心存在两个可链接的严重漏洞，允许未认证攻击者远程执行代码。该利用链被称为WP2Shell，结合了RESTAPI路由混淆（CVE-2026-63030）和SQL注入（CVE-2026-60137），影响6.9.0至6.9.4和7.0.0至7.0.1版本。攻击者可通过公开端点逐步入侵服务器，创建管理员账户并部署WebShell。建议用户立即更新至已修复版本6.8.6、6.9.5或7.0.2。

文章基于腾讯TSecBenchv1的52组实测数据，对比13个AI渗透Agent在4个国产模型上的表现，核心结论是架构选择比模型更影响成功率，换架构平均波动33.1个百分点，换模型仅18.7个百分点。多阶段渗透是行业共同短板，Token效率差距可达16倍。建议优先选对架构，再配最强模型，并关注模型鲁棒性。