ZONE.CI 全球网

奇安信CERT通告LinuxKernelnet/schedact_pedit本地权限提升漏洞(CVE-2026-46331)，该高危漏洞源于tcf_pedit_act函数在处理数据包编辑时COW范围计算缺陷，攻击者可通过构造恶意tc规则稳定篡改setuid-root二进制文件页缓存，实现普通用户到root的权限提升。影响v5.18至v7.1-rc7内核版本，涉及RHEL、Debian、Ubuntu等发行版。建议尽快升级内核至v7.1-rc7或应用官方补丁899ee91156e57784090c5565e4

文档记录了作者在护网行动中发现的一个组合拳漏洞，涉及OAuth2.0客户端凭证泄露和权限绕过问题。通过分析前端JS文件获取敏感配置，利用注册接口参数篡改创建管理员账号，最终实现未授权访问受限接口。文章还对比了四种AI自动化渗透方案的效果，其中DeepSeekv4pro表现最佳但多层逻辑漏洞检测仍存在不足。

GoogleVertexAIPythonSDK存在存储桶抢占漏洞，攻击者可通过预测性存储桶名称劫持模型上传流程，在受害者未设置staging\\_bucket时替换模型文件实现代码执行。漏洞允许窃取OAuth令牌、模型权重及租户数据，需更新至1.148.0以上版本并显式配置存储桶以修复。

谛听（DiTing）是一套面向ClaudeCode的Web安全审计技能系统，采用按语言和框架组织的设计理念，覆盖PHP、Java、.NET、Node.js等主流语言及12个常见框架。系统提供50+审计文件，包含漏洞模式与安全代码对比、grep检测命令、动态调试方法及9类漏洞链挖掘能力，支持交互式脚本生成。核心价值在于通过静态代码扫描与动态验证相结合的方式提升Web应用安全审计效率。

过去一周全球网络安全态势严峻，AI安全成为焦点，LitellmAI网关曝出CVSS9.9漏洞链，Microsoft365Copilot存在一键数据泄露风险。供应链攻击持续升级，WordPress插件遭篡改影响120万网站，LinuxAUR和PyPI包遭入侵。CISA要求最短3天内修复最高危漏洞，反映AI加速漏洞利用下防御压力剧增。

本周漏洞周报披露了四个高危漏洞：MozillaFirefox和Thunderbird存在代码执行漏洞CVE-2026-0892影响147以下版本；MicrosoftOffice存在代码执行漏洞CVE-2026-42831影响多个版本；FirefoxJIT组件存在代码执行漏洞CVE-2026-8389影响150.0.3以下版本；IBMWebSphereApplicationServer存在SAML组件漏洞CVE-2026-9330可导致远程代码执行。所有漏洞均建议及时升级到最新版本进行修复。

BugHunter是一款2026年推出的AI驱动开源漏洞赏金工具包，通过集成大语言模型与35款安全工具实现端到端自动化漏洞挖掘。其核心创新在于AI智能编排工作流，覆盖Web2和Web3漏洞类型，并通过7道质检关卡将误报率降至30%。工具支持多平台报告自动生成和5种AI算力配置方案，显著提升白帽黑客效率。

2026年2月NSO集团违反法院禁令在WhatsApp测试群组发布照片，背景中印有公司标志的桌垫成为关键证据。Meta通过技术分析发现23个非法账户和34个测试群组，揭露其持续通过恶意链接传播Pegasus间谍软件。Meta已向法院提起藐视法庭诉讼，要求巨额罚款并强制NSO高管签署合规宣誓书，案件将于2026年7月16日开庭审理。

该文档通告LinuxKernelnet_schedact_pedit组件存在本地提权漏洞CVE-2026-46331，漏洞源于tcf_pedit_act()函数未正确处理COW复制导致页缓存污染，攻击者可通过CAP_NET_ADMIN权限修改只读文件页缓存并覆盖SUID程序获取root权限。影响内核5.18至7.1-rc7版本，已公开PoC且存在在野利用。建议立即应用官方补丁（提交899ee911和d504a978）并遵循最小权限原则加强系统防护。

本周CNNVD统计新增安全漏洞1699个，微软公司漏洞数量最多，跨站脚本类漏洞占比最高达10.95%。通报GoogleChrome远程代码执行重大漏洞（CNNVD-202606-1877），同时列举AdobeCampaignClassic、ApacheAnswer等关键漏洞实例，建议用户及时更新补丁修复漏洞。

本文系统总结了支付类逻辑漏洞的九大挖掘技巧，包括修改金额、支付状态、订单信息、数量、优惠券等参数，以及利用并发、遍历、精度误差等方法。文档指出漏洞主要源于前端验证不足、服务器校验不严等成因，并提供具体操作示例和测试思路。

俄黑客持续利用WinRAR路径遍历漏洞CVE-2025-8088攻击乌克兰机构，该漏洞通过NTFS备用数据流将恶意文件写入启动目录。报告披露SHADOW-EARTH-066组织已升级为内存驻留恶意软件窃取浏览器数据，EarthDahu组织则使用脚本投递间谍模块。企业因WinRAR缺乏自动更新机制导致补丁安装率低，建议通过第三方工具清查旧版本并监控异常进程活动。

安全研究员Lucifiel在DonutAI平台发现49个安全漏洞，包括静默盗币和RCE攻击链。按标准流程披露后，项目方仅修复11处，并对其提出不实指控。文章揭示了AI金融产品的安全风险与漏洞处理中的治理问题，并给出用户防护建议。

Wazuh5.0存在CVSS10分高危漏洞，攻击者可通过未转义的DataValue.index字段注入恶意分隔符，以管理员权限执行未授权OpenSearch批量操作，导致日志篡改、证据销毁等严重后果。受影响版本为5.0.0-beta1起，官方已在5.0.0-beta3版本修复，建议用户立即升级。

本文通过DVWA靶场实验详细演示了XSS漏洞的三种类型：反射型XSS（非持久性，Payload通过URL参数触发）、存储型XSS（持久性，Payload存入数据库后持续触发）和DOM型XSS（非持久性，通过客户端脚本处理触发且不写入页面源码）。实验包含具体操作步骤和源码分析，帮助读者掌握不同类型XSS的利用方式和区别，并强调需在授权环境下进行测试。

FortinetFortiSandbox存在严重命令注入漏洞CVE-2026-25089，CVSS评分9.1，允许未认证攻击者通过恶意JSON输入在管理界面执行任意命令。影响版本包括5.0.0-5.0.5和4.4.0-4.4.8等，建议立即升级至5.0.6/4.4.9以上版本，并限制管理界面公网访问以降低风险。

研究者披露FIFA世界杯后台存在高危越权漏洞。通过公开注册账号进入Entra租户后，因后端API未校验角色，成功绕过前端拦截访问流媒体配置、RTMP推流入口及实时赛事数据面板。根因在于服务端授权缺失及权限边界混乱。建议企业必须实施服务端强制鉴权，严格区分身份认证与授权，并完善外部账号权限隔离与安全披露渠道。

Linux内核net/sched模块的act_pedit组件存在高危本地权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。漏洞源于tcf_pedit_act()函数计算写时复制范围时未考虑运行时头部偏移，攻击者可通过非特权用户配合CAP_NET_ADMIN权限构造恶意tc规则篡改内存页缓存获取root权限。建议立即升级内核至v7.1-rc7或应用补丁899ee91156e57784090c5565e4f31bd7dbffbc5a，并限制CAP_NET\\_ADMIN权

该工具是专用于Jinja2SSTI漏洞检测的Python脚本，通过四阶段递进检测（算术探测、引擎确认、MRO链爬取、命令执行）和七条内置利用链实现漏洞利用。支持GET/POST参数注入、批量扫描及自定义命令执行，适用于CTF学习和授权测试。文档强调需在虚拟机环境运行并遵守合法使用原则。

该文档详细介绍了如何通过开发恶意PHP扩展在Web服务器中植入隐蔽后门的技术方案。文章阐述了PHP扩展的生命周期机制，重点利用PHP_RINIT_FUNCTION在每次请求时执行恶意代码，通过检查HTTP头中的特定暗号触发反向shell连接。文档提供了从环境配置、扩展编译到代码实现的完整技术路径，并强调了该技术相比传统webshell的隐蔽性优势。