ZONE.CI 全球网

PhpSpreadsheet库爆出高危远程代码执行漏洞CVE-2026-45034，影响3.12亿用户。该漏洞通过斜杠绕过补丁检查，利用parse\\_url函数缺陷使phar包装器绕过安全验证，在PHP7.x环境下可自动触发反序列化实现代码执行。建议立即升级至1.30.5版本，改用字符串包含检查和realpath()验证路径。

strongSwanCVE-2026-47895是libstrongswan组件中的双重释放漏洞，影响4.3.3后所有版本。该漏洞源于身份克隆缺陷，攻击者可利用空身份字符串触发内存损坏，实现未经身份验证的远程代码执行。虽关闭EAP认证可暂时规避，但建议管理员立即升级至6.0.7版本以彻底修复此严重威胁。

SpringData近期披露五个严重漏洞，涉及SpEL表达式注入、拒绝服务攻击和属性保护绕过风险，影响SpringDataREST、Commons和MongoDB等核心组件。攻击者可利用这些漏洞实现远程代码执行或导致服务崩溃。官方已发布安全补丁，建议用户立即升级至最新版本并配合自动化工具进行持续监控。

Binwalkv2.4.3的WinCEROM提取插件存在路径遍历漏洞CVE-2026-7179，攻击者可通过恶意固件在用户系统任意位置写入文件，结合自动加载插件机制可实现远程代码执行。该漏洞影响KaliLinux默认安装的binwalk版本，维护者已确认不会为已归档的Python版本提供补丁。建议用户升级至Rust重写的binwalkv3.x或手动应用路径净化修复。

CVE-2026-46316是KVM/arm64环境中的高危逃逸漏洞，允许客户机以root权限攻击宿主机。漏洞根源在于VGIC-ITS模拟的竞争条件，仅需客户机内核权限即可触发。公开PoC演示了双重释放导致宿主机代码执行，威胁多租户云安全。建议管理员立即应用Linux内核补丁，修复vgic_put_irq函数以缓解风险。

该文档披露泛微E-cology10系统/papi/file/module/upload接口存在SQL注入漏洞，提供Fofa搜索语法icon\\_hash=-1619753057进行资产识别，并展示漏洞验证截图。文档推荐使用Nuclei脚本进行批量检测，同时通过付费圈子提供漏洞POC合集、MD5解密等增值服务。

Jenkins2026年安全公告披露多个高危漏洞，包括反序列化漏洞CVE-2026-53435（允许任意代码执行）、开放重定向漏洞CVE-2026-53436/53437、存储型XSS漏洞CVE-2026-53441及权限缺失导致的数据泄露漏洞。攻击者可利用这些漏洞窃取凭证、中断任务或控制服务器。官方建议立即升级至Jenkins2.568或LTS2.555.3版本以修复风险。

文档披露NginxProxyManager存在CVE-2026-40519高危漏洞，攻击者可通过构造恶意DNS凭证在认证后执行远程命令。漏洞影响2.9.14至2.15.1版本，CVSS评分7.7。建议立即升级至2.15.1以上版本、修改默认管理员凭证并限制管理端口网络暴露。

研究人员NightmareEclipse公开了WindowsDefender零日漏洞RoguePlanet的PoC利用程序，该漏洞利用Defender处理逻辑中的TOCTOU竞争条件，通过NTFS连接点重定向系统级文件操作，使攻击者能在完全打补丁的Windows10/11系统上获得SYSTEM权限。该漏洞是2026年4月以来Defender系列漏洞披露的最新案例，早期类似工具已被用于实际攻击，建议组织密切关注微软安全更新以获取紧急补丁。

Microsoft披露Windows协作翻译框架(ctfmon)中的CVE-2026-45586零日漏洞，该漏洞因符号链接解析不当导致权限提升，CVSS评分7.8。攻击者可利用此漏洞在低权限本地访问且无需用户交互的情况下执行任意代码，建议立即应用安全更新并监控ctfmon.exe异常行为。

Oracle发布紧急安全警报，修复PeopleSoft远程代码执行漏洞CVE-2026-35273。该漏洞CVSS评分9.8，影响PeopleTools8.61/8.62版本，允许未经身份验证的攻击者通过HTTP入侵系统并完全接管企业数据库。建议管理员立即应用官方补丁并定期验证系统安全状态。

该文档详细分析了Linux内核权限提升漏洞CVE-2026-46333（ssh-keysign-pwn），该漏洞属于TOCTOU竞态条件类型，影响Linux内核4.14至6.19.11版本。攻击者可通过pidfd_getfd系统调用在setuid程序退出时窃取文件描述符，从而读取/etc/shadow或SSH主机私钥等敏感文件。文档提供了漏洞技术原理、完整利用链、影响范围评估，并给出了升级内核、设置ptrace_scope=2等修复与缓解措施。

安全研究员公开披露GreatXMLBitLocker绕过漏洞的PoC利用代码，该漏洞通过操纵WindowsDefender离线扫描功能获取加密驱动器的完全访问权限。攻击需满足特定条件（如执行过离线扫描），主要构成物理访问层面的威胁。文档同时披露研究员与微软的安全争议历史，建议关注官方补丁动态。

SplunkEnterprise披露多个高危漏洞需紧急修补，最严重为CVE-2026-20253（CVSS9.8）允许未授权攻击者通过PostgreSQL端点任意创建截断文件。CVE-2026-20251（CVSS8.8）可通过jsonpickle反序列化实现远程代码执行。另存在存储型XSS（CVE-2026-20258）和SSRF（CVE-2026-20252）风险。建议立即升级至10.4.0/10.2.4/10.0.7/9.4.12/9.3.13版本，或临时关闭SplunkWeb及SecureGate

本文系统分析AIAgent安全风险从模型漏洞向权限与上下文安全的范式转变，通过Gemini通知注入、Miasma蠕虫攻击、HTTP/2Bomb漏洞及OpenAILockdownMode等案例，揭示AI在读取外部内容、调用工具、访问企业系统时面临的权限滥用、供应链攻击和数据泄露风险，并提出最小权限、外部内容不可信、高危动作二次确认、开发环境配置审查、基础设施防护及行为审计等六项企业防护建议

Anthropic实验显示ClaudeMythos模型能在8-12分钟内生成Firefox漏洞的完整PoC利用代码，将N-day漏洞武器化时间窗口压缩95%。补丁发布日即攻击启动日，大幅降低攻击门槛。防御侧需动态调整补丁优先级、加强N-day监控，并提升业务逻辑漏洞研究价值。

CVE-2026-48907是JCEEditor在Joomla扩展中的高危未授权访问漏洞，允许攻击者无需登录即可导入恶意配置并上传PHPWebshell。受影响版本为2.9.99.4及更早，需立即升级至2.9.99.6并排查恶意文件。文档提供了漏洞原理、攻击步骤、检测方法和修复指南。

OpenSSL近期修复了由AI辅助发现的高危漏洞CVE-2026-45447，标志着AI已从概念验证进入主流漏洞挖掘实践。该漏洞位于pkcs7\\_verify()函数，存在use-after-free风险，可能被利用于远程代码执行。事件表明AI能显著提升代码审计、输入构造和漏洞验证效率，同时加速攻防双方的分析节奏，对企业资产识别、补丁管理和AI工具应用能力提出更高要求。

Transformer作者IlliaPolosukhin使用Rust语言重写了存在严重安全漏洞的OpenClawAI编码工具，推出IronClaw项目。该工具通过四层纵深防御体系（提示注入过滤、沙箱隔离、加密凭证保险库和可信执行环境）全面加固安全性，解决了OpenClaw中25000个公开实例暴露的远程代码执行、提示注入等风险。项目已开源并支持多平台部署，建议开发者尽快评估现有AI工具安全性并考虑迁移。

CheckPointQuantumSecurityGateway存在IKEv1VPN身份认证绕过漏洞(CVE-2026-50751)，攻击者无需有效密码即可建立VPN连接获取内网访问权限。漏洞利用条件为启用IKEv1远程访问VPN服务，可能导致敏感信息泄露和横向移动。修复方案包括应用官方热修复补丁SK185033、迁移至IKEv2协议、实施多因素认证和加强访问控制与日志监控。