ZONE.CI 全球网

TP-Link路由器存在高危漏洞CVE-2026-5509（CVSS8.5），影响ArcherBE450v1和BE7200v1型号。该已认证命令注入漏洞允许攻击者通过web管理界面执行任意系统命令，可能导致设备完全被控、敏感数据泄露。官方已发布固件更新，建议用户立即将版本升级至1.3.0Build20260416或更高以修复漏洞。

补天漏洞响应平台发布通告，针对白帽子使用AI工具批量生成漏洞报告导致内容失实、无法复现等问题，明确要求漏洞报告必须基于真实测试发现，使用AI辅助需人工验证核实，禁止直接提交未经核实的AI生成报告。平台对违规行为采取分级处置：累计提交5个以上无效报告者封号，少于5个者警告，呼吁合理使用AI工具并强调上报者责任。

VSCode及github.dev存在零日漏洞，攻击者通过恶意链接诱导用户打开含恶意扩展的仓库，利用JupyterNotebook文件自动安装扩展窃取GitHub令牌，导致所有仓库遭未授权访问。研究员因微软响应流程不佳直接公开漏洞，建议用户避免点击不明链接。

思科UnifiedCM存在严重漏洞CVE-2026-20230，PoC利用代码已公开，攻击者可通过SSRF攻击无需权限获得root权限。该漏洞仅影响默认禁用的WebDialer服务，建议安装14SU6或15SU5版本补丁，或通过管理员界面禁用WebDialer服务进行临时防护。

GamaredonAPT组织利用WinRAR路径遍历漏洞CVE-2025-8088对乌克兰目标发起模块化间谍攻击，攻击链包含GammaPhish初始访问、GammaLoad驻留和GammaWorm传播三个阶段。恶意软件采用无文件技术将载荷隐藏在NTFS备用数据流中，通过Telegram解析C2地址并利用HTTP头部回传数据。攻击具有高度隐蔽性和持久性，建议受感染主机彻底重装系统。

CVE-2026-23479是Redis阻塞客户端代码路径中的释放后使用漏洞，允许认证用户在Redis主机上执行任意命令。该漏洞存在于unblockClientOnKey函数中，在7.2.0及以上版本中普遍存在。利用过程涉及信息泄露、触发释放后使用和控制堆内存三个阶段，最终通过GOT表覆写实现代码执行。Redis团队已于2026年5月5日发布修复补丁，建议用户立即升级受影响版本。

安全公司SafeBreach披露谷歌Gemini存在`伪上下文对齐`漏洞，攻击者可通过多语言混淆或静音超链接在通知中隐藏恶意指令，利用延迟工具调用机制绕过授权验证，导致智能设备被操控或联系人被篡改。谷歌已通过改进内容分类器缓解该漏洞，建议加强AI在多语言环境和语音交互中的安全验证机制。

文档介绍了2026年出现的四个Linux内核本地提权漏洞及其PoC利用方法：CVE-2026-31431（CopyFail漏洞，Python一键提权）、CVE-2026-43284（DirtyFrag漏洞，通过内核网络路径污染页缓存）、CVE-2026-46300（Fragnesia漏洞，Ubuntu需调整AppArmor配置）、CVE-2026-46333（ssh-keysign漏洞，可读取敏感文件）。文章提供了各漏洞的复现命令和GitHubPoC地址，同时声明仅供授权测试使用。

该文档披露鼎游信息智慧票务系统ImageViewServlet接口存在任意文件读取漏洞，攻击者可利用此漏洞读取服务器敏感文件。文档提供了漏洞描述、影响版本、FOFA查询语句及漏洞复现截图，并引导读者通过知识星球获取POC工具和批量扫描插件。文章强调仅供学习用途，建议用户及时打补丁修复。

本文介绍一款基于JavaSwing的未授权访问探测工具willsafe，支持批量目标扫描、39种常见服务探测、指纹识别和SOCKS5代理功能。工具具备并发扫描和CSV导出能力，适用于Redis、MongoDB、SpringBoot等服务的漏洞检测，需通过公众号回复关键词获取下载链接。

深度优先公司的AIAgent发现FFmpeg媒体库存在21个0Day漏洞，包括潜伏23年的栈溢出漏洞，同时Chrome149版本修复创纪录的429个安全缺陷。文档建议用户立即更新FFmpeg至修复版本并优先处理RTSP组件，同时确保Chrome浏览器更新至149.0.7827.53/54版本以防范高危漏洞。

ARM公司开源了AgenticAI安全框架Metis，该框架基于RAG架构结合大语言模型和项目知识库，能够在大规模代码库中实现基于上下文的智能化安全分析。相比传统工具，Metis将漏洞检测准确率提升10倍，误报率降低50%，支持C、C++、Python、Rust等多种编程语言，并可对SAST工具结果进行核验。ARM计划在2026年底前将其应用于所有软件项目，并已扩展至硬件漏洞检测领域。

Samba打印子系统存在远程代码执行漏洞CVE-2026-4480，攻击者可通过构造含Shell元字符的打印作业描述在服务器上执行任意命令。影响Samba4.1.0至4.24.2版本及RHEL系列系统。官方已发布安全补丁，建议立即升级至4.22.10/4.23.8/4.24.3版本；临时缓解方案包括在smb.conf中用单引号包裹%J替换符或移除该参数。

该文档详细讲解了文件上传漏洞的深度绕过技术，包括后缀名、MIME类型、文件内容检测的多种绕过方法，并演示了通过修改文件头、Unicode编码等手段突破过滤。实战案例展示了上传PHP木马后利用蚁剑插件绕过disable\\_functions限制获得系统权限的过程，强调灵活变通在渗透测试中的关键作用。

本期CNNVD通报显示2026年6月新增漏洞7863个（超危503个、高危2318个），人工智能领域新增漏洞564个（超危52个）。通报列出通用产品与人工智能重要安全漏洞清单，并提示漏洞修复率在73.46%-94.87%之间。建议用户通过CNNVD官网或公众号查询漏洞详情以加强安全防护。

EverestFormsPro插件存在关键漏洞CVE-2026-3300，影响1.9.12及更早版本，攻击者无需认证即可通过注入单引号闭合字符串执行任意PHP代码，正在被活跃利用创建恶意管理员账户。建议用户升级插件版本、屏蔽恶意IP地址202.56.2\\[.\\]126和209.146.60.26、检查管理员账户异常活动。

CISA警告SolarWindsServ-U高危漏洞CVE-2026-28318正遭在野利用，该拒绝服务漏洞可使攻击者通过精心构造的POST请求导致服务崩溃。SolarWinds已发布补丁，CISA要求联邦机构在6月19日前完成修补，并建议所有用户及时应用缓解措施。文档还回顾了Serv-U漏洞的历史利用情况，包括曾被勒索软件团伙利用的案例。

本文提供登录框渗透测试的实用检查清单，涵盖IP白名单绕过（如使用BurpFakeIP修改HTTP头）、返回包篡改前端验证、空密码或特殊值登录、分步流程参数跳步绕过审核机制，以及通过路径猜测发现隐藏注册接口。关键发现显示多数漏洞源于客户端校验不可信与流程控制参数暴露，建议渗透时结合字典爆破与人工逻辑分析。

本文介绍了一个基于ClaudeCode的代码审计Skill的设计思路与实战效果。该系统采用五阶段审计模型（侦察、自由审计、覆盖率自检、深度验证、报告生成），通过多智能体并行执行、防幻觉规则和增量补漏策略，在20万行Java项目中发现63个漏洞。关键机制包括攻击链思维、跨轮传递结构和Agent合约约束，强调宁可漏报不可误报的原则。

本文档通报了ApacheSolr存在的硬编码凭据高危漏洞（CVE-2026-44825）。漏洞成因是启用基本认证时脚本静默创建四个默认弱口令高权限账户，攻击者可借此绕过认证获取管理权限。受影响版本为9.4.0至9.10.1及10.0.0。建议用户升级至官方最新版本，并采取限制公网暴露等临时缓解措施。