ZONE.CI 全球网

本文由黑鸟撰写，基于Trailofbits专栏，系统梳理了AI全链路安全风险。核心观点是AI安全不能仅关注模型幻觉或提示注入，而需覆盖训练数据、MLOps流水线、模型存储、推理硬件及智能体等环节。关键发现包括SleepyPickle攻击利用pickle序列化缺陷植入后门、数据投毒与Datasig溯源方案、图像缩放解析漏洞及Anamorpher工具。可操作建议包括优先使用safetensors格式、引入AIBOM管理、定期使用Buttercup等工具进行自动化压力测试，并强调全链路前置防护的重要性。

看雪与CSAGCR联合举办AIAgent驱动Android逆向与Root漏洞实战训练营，介绍基于Cairn架构的R0re分析框架，涵盖APK分析、DEX/Smali/JNI逆向、多Worker协作及AndroidRoot漏洞攻击链分析，讲师为roysue和fyrlove，报名赠送2026CSA大会门票。

Coldcard硬件钱包固件缺陷意外关闭硬件随机数发生器，降级使用确定性软件随机数，致使助记词种子有效熵值骤降至40至72位。攻击者借此离线穷举破解私钥，累计窃取1367枚比特币约8860万美元。受影响设备涵盖特定固件版本的Mk2至Q系列，且仅升级固件无法修复旧弱种子。用户须立即升级固件并全新生成种子转移资产，行业建议采用多品牌多重签名及手动骰子熵规避底层算法风险。

RailsActiveStorage框架存在严重漏洞CVE-2026-66066，可导致未经身份验证的攻击者读取任意文件并可能升级为远程代码执行。漏洞影响多个版本，建议升级libvips至8.13以上并轮换Rails主密钥及数据库凭证等敏感信息。安全厂商已发布防护规则，但PoC已公开，需尽快修复。

SolarWinds修复了WebHelpDesk严重漏洞CVE-2026-28323（CVSS9.8），攻击者可借此绕过SAML2.0单点登录认证，未授权访问工单及内部敏感数据。该问题已在2026.2.1版本中修复，同版本还修复了拒绝服务及多项pgAdmin漏洞，并废弃Servlet认证。建议管理员立即升级，旧版需先升至2026.1再升级至2026.2.1，升级后务必测试SAML功能并审查异常登录日志，原使用Servlet认证的用户应迁移至安全的SSO方案。

本周CNVD共收录531个漏洞，其中高危269个，0day占比87%，涉及Google、Microsoft、IBM等厂商产品，存在权限提升、缓冲区溢出等风险，建议用户及时更新补丁。

CNVD发布上周(20260727-20260802)产品安全漏洞关注度分析，共10个漏洞。境外厂商漏洞5个，涉及Siemens、Google、Microsoft等产品，包括拒绝服务、权限提升、缓冲区溢出等类型。境内厂商漏洞5个，涉及大华、华为、UTT等产品，包括文件上传、权限管理不当、缓冲区溢出等。建议相关用户及时关注官方补丁并评估风险。

安恒信息联合山东大学与安徽移动的恒脑安全智能体项目获2026金灵光杯金奖，为AI+漏洞治理领域唯一获奖项目。该项目基于AI代码审计智能体，实现从漏洞发现到修复的全流程闭环，已累计发现超4万漏洞，覆盖Windows、iOS等知名项目，提供中国版ClaudeMythos方案，具备实战化能力。

本周CNVD共收录漏洞531个，其中高危269个，0day占比87%，涉及GoogleAndroid、MicrosoftOffice等多款产品存在高危漏洞，建议用户及时更新补丁。

本文介绍JNDIexp这款JavaJNDI注入漏洞利用框架。该工具通过LDAP协议触发注入，内置60余种反序列化Gadget变种，覆盖Fastjson、Jackson等主流库，支持多种工厂类及回显、文件操作载荷，推荐JDK8至11环境。文末含大量会员推广与考证广告，属常规安全工具分享，对漏洞验证具参考价值。

Strix是一款开源AI渗透测试工具，通过多Agent协作实现自动化漏洞发现与验证，支持SQL注入、XSS等常见安全检测。它模拟真实攻击流程，降低误报，并内置HTTP分析、浏览器自动化等工具链。该工具旨在将安全人员从重复性工作中解放，转向高级渗透与架构分析，代表AI+网络安全的新方向。

IBM2026数据泄露报告显示92%的AI安全事件源于缺失访问控制，全球数据泄露平均成本达499万美元。CNVD发布第30期漏洞周报，收录531个漏洞，高危269个。Amgen第三方云遭入侵致患者数据外泄，Coldcard硬件钱包漏洞致用户损失8900万美元比特币。报告建议优先梳理AI代理权限、严控模型访问入口，并强化第三方云资产安全管控。

本文深度复盘单一企业SRC全维度挖洞过程，整合多平台资产数据，通过手工测试突破防护限制，先后发现社区XSS、SQL盲注、接口越权、一键账号接管等漏洞。详解字典爆破、参数污染绕过、ticket劫持等核心技术技巧，强调挖洞不靠工具堆料，拼细心和耐心，合规挖洞拿赏金。

该文档详细分析了禅道及喧喧IM中的多个严重安全漏洞，包括SQL注入、未认证接口访问、任意用户密码重置等。攻击者可通过组合漏洞实现从低权限到完全接管系统的攻击链。建议用户立即更新至最新版本，并检查喧喧IM的AES配置。文档提供了测试环境和复现结果，具有较高的技术参考价值。

ApacheNiFi在2.11.0版本中修复了四个安全漏洞，影响版本跨度从1.5.0到2.10.0。高危漏洞包括只读用户可绕过权限修改配置(CVE-2026-62354)和通过压缩包实施内存耗尽攻击(CVE-2026-68981)。中危漏洞涉及参数修改导致权限蔓延(CVE-2026-68979)，低危漏洞为资产误删(CVE-2026-68980)。官方强烈建议用户立即升级至2.11.0并检查权限策略。

奇安信CERT披露MariaDB认证远程代码执行漏洞(QVD-2026-48306),高危且PoC已公开。攻击者可通过低权限账号利用GRANTPROXY提权与内存释放缺陷组合,以SQL语句实现远程代码执行,控制服务器。影响版本为10.6.27至13.0.1,国内风险资产约1.7万个。建议升级或限制3306端口访问。

奇安信CERT发布高危漏洞通告，LinuxKernelOpenvSwitch存在本地权限提升漏洞(CVE-2026-64531)，CVSS评分7.8。攻击者利用Netlink属性长度截断可获root权限，PoC已公开。影响多个内核版本及主流发行版。建议立即升级内核至修复版本，或临时禁用OVS模块。

TP-Link修复了TL-WR940NV6路由器中的一个高危RCE漏洞CVE-2026-12935，CVSS评分8.7。该漏洞位于RTSP连接跟踪功能模块，由基于栈的缓冲区溢出引起。攻击者需诱使局域网内设备连接恶意RTSP服务器来利用，可能导致拒绝服务或远程代码执行。TP-Link已发布固件更新，建议用户及时安装以缓解风险。

MariaDB存在高危认证远程代码执行漏洞，攻击者利用低权限账号通过GRANTPROXY提权至DBA，结合存储过程内存释放缺陷触发释放后使用，可远程执行任意代码获取服务器控制权。影响版本包括13.0.1-rc及10.6.27至13.0.1。建议升级至稳定版本或限制3306端口访问、禁用高风险存储过程作为临时缓解。

本文预警RubyonRailsActiveStorage的远程代码执行漏洞CVE-2026-66066。因libvips处理HDF5文件未限制外部引用，攻击者可读取敏感文件获取密钥，伪造恶意载荷触发反序列化执行任意命令。建议立即升级至安全版本，设置VIPS\\_BLOCK\\_UNTRUSTED环境变量，并严格限制该格式文件上传。