ZONE.CI 全球网

本文记录AI实战漏洞靶场的三个实验。Lab01利用Flask调试接口未关闭导致信息泄露，暴露Chroma向量库和Ollama模型地址等敏感配置。Lab02演示四层提示词注入攻防，涵盖无防护、关键词黑名单、LLM审核护栏及输出过滤的绕过，涉及多语言切换、角色扮演、多轮对话铺垫与编码转换技巧。Lab03针对RAG系统，利用ChromaDB未授权访问实现知识库枚举与恶意数据篡改。文章结合源码剖析各层级防护缺陷与对应攻击思路，具有较强实战参考价值。

Mozilla修复了Firefox中两个关键漏洞(CVE-2026-15718和CVE-2026-15719),其中漏洞利用代码已公开,建议更新至152.0.6版本。Google修复了Chrome的15个漏洞,包括Ozone中的两个关键缺陷。Adobe发布了88个安全更新,涵盖ColdFusion、Commerce和ExperienceManager中的多个严重漏洞。VMware修复了Avi负载均衡器中的一个关键认证绕过漏洞(CVE-2026-47865)。组织应尽快安装最新更新以防止潜在攻击。

本文记录一次OA系统渗透测试中，通过前端代码审查发现.ashx文件接口隐藏参数，成功利用文件上传漏洞获取WebShell的过程。核心要点是前端代码可能泄露敏感信息，建议渗透测试中仔细审查JavaScript文件，关注注释和调试代码。

Zoom发布安全公告，警告Windows版桌面客户端和SDK存在严重账户接管漏洞CVE-2026-53412，CVSS评分9.8，影响多个版本。该漏洞由内部发现，可导致未经身份认证的用户通过网络访问接管账户。Zoom建议用户立即应用安全更新以缓解风险。同时修复了其他几个高危漏洞，目前尚无在野利用证据。

CISA于2026年7月16日督促立即修复MicrosoftSharePoint多个漏洞，包括已遭利用的0day提权漏洞CVE-2026-56164。该漏洞影响所有支持的本地SharePoint版本，可导致远程代码执行。CISA建议在三天内应用微软补丁，监控服务器异常，轮换IIS计算机密钥，并限制管理界面访问。

报告指出APT组织NimbusManticore在伊朗冲突期间攻击国防、军事、航空和电信行业；勒索病毒Weaxor和Wmansvcs活跃；新增安全漏洞2032个，高危占53.73%。建议加强关键基础设施防护，及时修补高危漏洞。

微步发现Jetty12路径穿越漏洞CVE-2026-8384。该漏洞源于URI规范化缺陷，攻击者利用含分号路径参数结合目录遍历可绕过安全约束，未授权访问受保护资源。POC已公开且利用无需权限。建议尽快升级至12.0.35或12.1.9及以上版本，或在网关层拦截相关恶意请求。

SonicWall于7月16日发布紧急安全更新，修复SMA1000系列VPN设备中的两个零日漏洞CVE-2026-15409和CVE-2026-15410，已被黑客用于远程代码执行攻击。建议用户立即更新固件，检查设备型号，并监控异常日志。

墨菲安全指出国产大模型在网络安全领域面临从知识记忆到实际判断的能力鸿沟,其50万+漏洞库提供结构化细粒度数据(如触发函数、利用条件、修复commit等),可帮助模型提升漏洞理解、代码审计、验证推理及修复建议生成等能力,并扩展至供应链投毒情报,强调数据质量决定安全能力上限,呼吁厂商合作补齐数据底座。

两名美国惯骗获特朗普特赦后成立皮包网络安全公司IRISC2，开出最高700万美元天价收购零日漏洞。调查发现其注册地址为个人住宅且无法提供员工及政府合同证据，实为换马甲继续行骗。文章提醒安全从业者高度警惕此类圈钱项目，遇到相关招聘或合作应直接避开拉黑。

本文分析了GeminiApp的两个间接提示词注入漏洞，攻击者通过将恶意提示注入GoogleCalendar和GoogleTasks，利用Gemini的跨APP能力实现无感攻击。漏洞利用短期和长期记忆投毒，可控制智能体执行恶意操作或泄露隐私。当前Google已加入AI防火墙防护。该研究揭示了移动AI智能体的安全风险，提示用户需警惕此类攻击。

微软单月修复570个漏洞创纪录，实为AI扫描使潜伏缺陷集中暴露。因攻击利用窗口缩短至不足20小时，传统月度补丁与CVSS评分体系已失效。建议企业立即处置ADFS等在野零日漏洞，将补丁策略升级为基于威胁情报的动态分级响应机制，并将补丁运营作为固定成本以应对新常态。

本文介绍了一套基于大语言模型(LLM)的自动化漏洞攻防框架，覆盖挖掘、验证、评估与防御全链路。核心能力包括AI自动化漏洞挖掘(降低漏报率50%以上)、PoC自动生成与优化、影响面评估以及防御规则实时翻译与下发。该框架旨在将漏洞响应时间从小时级压缩至分钟甚至秒级，推动安全运营从人工研判向智能体协同跃升。

OpenAI开发了内部AI红队系统GPT-Red，用于自主攻击自家模型以发现提示注入等安全漏洞。该系统通过自博弈强化学习训练，在84%的测试场景中成功攻击，远超人工红队的13%成功率。GPT-Red已用于对抗训练，使GPT-5.6Sol的提示注入失败率降低6倍，同时保持模型能力不受损。该系统为内部工具，不与公众共享。

启明星辰通报SonicWallSMA1000设备存在严重SSRF漏洞CVE-2026-15409，CVSS满分。该漏洞无需认证且已遭在野利用，攻击者可借此探测内网并获取敏感信息。受影响版本涵盖12.4.3与12.5.0多个构建号，建议相关用户立即升级至12.4.3-03453或12.5.0-02835及以上热修复版本，并加强网络访问控制以收敛攻击面。

2026工赋砺网软件供应链安全与漏洞管理实践专场培训于2026年7月21日在上海杨浦区长阳创谷举办，由上海市经信委指导。培训涵盖ICTS供应链安全、勒索病毒防护、漏洞挖掘、数据安全等六大主题，面向软件供应链相关企业，报名截止至7月21日10:00。

文章探讨AI在进攻性安全领域的应用，指出AI能加速漏洞发现但无法替代人类验证。核心观点是AI输出不等于证据，验证仍需依赖对系统、协议和业务逻辑的深入理解。行业已出现大量低质量AI报告，团队应区分线索与已验证发现，并建立严格验证标准。最终结论是AI应作为力量倍增器，而非判断力的替代品。

本周安全热点聚焦于微软7月补丁日，修复了包括3个零日漏洞在内的多个高危漏洞，如SonicWallSMA1000设备的服务器端请求伪造与代码注入漏洞、MicrosoftSharePointServer权限提升及远程代码执行漏洞等。此外，还报道了伊朗利用电信漏洞监视美军位置、德国纺织企业因网络攻击破产等安全事件，并提及交通运输部印发《交通运输数据安全管理办法》等政策法规。

CVE-2022-0847DirtyPipe漏洞利用Linux内核pipe_buffer结构体中flags字段未正确初始化的缺陷，通过splice()将文件页缓存引入管道后，残留的PIPE_BUF_FLAG_CAN\\_MERGE标志允许后续write()直接写入该页缓存，从而绕过文件权限检查修改任意只读文件内容。该漏洞影响范围广，建议及时更新内核以修复此高危提权漏洞。

工作流自动化平台n8n企业版存在令牌交换漏洞CVE-2026-59208，当信任多个外部颁发者时，系统仅根据JWT的sub声明匹配用户而忽略iss声明，导致攻击者可利用颁发者A的令牌冒充颁发者B的用户登录。该漏洞仅影响开启此预览功能的OEM部署场景，CVSSv4评分7.6。建议用户升级至2.27.4或2.28.1以上版本，或缩减受信任颁发者至一个及关闭该功能，且需注意官方更新日志未明确提及此修复。