ZONE.CI 全球网

本文介绍了Windows11本地提权漏洞CVE-2025-60710，该漏洞存在于HostProcessforWindowsTasks中，利用符号链接解析缺陷实现提权。影响Windows1125H2及24H2特定版本，利用简单，执行exe即可从普通用户提权至System。建议用户通过Windows更新或手动下载补丁修复。文章还推广了知识星球，提供POC脚本和其他漏洞分析。

本文深度解析文件上传漏洞的高级绕过手法与代码审计实战，涵盖JavaScript校验、.htaccess上传、MIME验证、文件头验证、双写绕过、00截断、黑名单绕过及条件竞争等关键技术。通过靶场搭建与漏洞演示，提供可操作的安全测试与防御建议，强调代码审计在发现此类漏洞中的核心价值。

朝鲜Lazarus集团利用Windows0Day漏洞(CVE-2026-68820)发动梦想工作行动,通过虚假招聘诱骗国防航空领域人员.攻击使用新后门Troy和劫持合法服务器作为C2基础设施,已确认受害者分布在多国.最紧迫防御措施是安装2026年8月补丁星期二更新,并对主动招聘联系保持警惕.

GeoServer零日漏洞公开数小时即遭利用，凸显漏洞到攻击时间窗口急剧缩短。传统补丁机制已失效，核心考验在于资产识别与攻击面管理能力。建议立即排查内部GeoServer实例及互联网暴露面，采取WAF与网络隔离等临时缓解措施，将开源组件纳入供应链安全体系，构建情报到响应的闭环。

国家信息安全漏洞库通报FortinetFortiWeb存在授权问题漏洞(CVE-2026-26035)，攻击者可绕过身份验证控制设备管理功能。影响多个版本，官方已发布修复。建议用户立即确认版本并更新。

本文复盘了电商支付回调验签缺失导致的零元购漏洞。作者在SRC测试中发现回调接口未校验来源与金额，通过前端JS找到API并伪造请求即篡改订单状态。文章还原了攻击链与越权组合手法，提供系统化挖掘步骤，建议开发者使用官方SDK强制验签、校验金额归属并防重放。

PHPext/pgsql扩展存在CVE-2026-17543未授权SQL注入漏洞，CVSS9.8。漏洞因转义与包裹规则不兼容，攻击者可通过反斜杠突破引号转义实现注入。影响PHP8.2至8.5部分版本，修复版本已发布。建议立即升级或改用参数绑定与预处理语句。

本文介绍目录遍历与文件包含漏洞，属于小众但审核通过率高的漏洞类型。核心在于程序信任外部路径参数，未做严格过滤。实战中重点测试路径类参数，利用…/序列突破目录限制，并优先寻找敏感配置文件以提升报告评级。远程包含已基本绝迹，重心应放在本地文件读取类测试。

kimik3开源大模型驱动32个AI智能体在27分钟内自动化挖掘出Redis两个零日漏洞，包括streams双重释放和RedisBloom堆溢出，影响多个版本。攻击者通过已认证连接可升级为服务器控制。建议立即升级至修复版本并收紧restore权限。该事件标志着漏洞挖掘速度正从按周计算变为按分钟计算，防守方需加速自动化补丁和验证。

本文汇总了HackerNews在2026年8月13日的10条技术新闻。核心内容包括：Tailscale团队追查并修复了一个潜伏16年的SQLiteWAL重置竞态漏洞，并开源了调试工具；Qwen发布2.4万亿参数MoE模型，但部署门槛高；Grok4.6发布，主打长上下文代理任务；文章探讨AI可能放大软件工程中的设计债；攻击者伪装成AI爬虫进行大规模漏洞扫描；从信息论角度解释压缩与预测的关系；Chrome对小尺寸JPEG的解码优化导致显示差异；2026年日食网络摄像头地图上线；DeepSeekV4Pro081

本周国际网安资讯聚焦AI攻防加剧、供应链漏洞及勒索软件威胁。核心发现包括VMwarevCenter、SonicWall、Zoom、Docker等关键组件漏洞被利用，AI代理面临Ghostjacking攻击，勒索软件利用区块链规避执法。建议立即修补已知高危漏洞，审查AI工具供应链，强化AI代理安全与钓鱼防御，并关注监管动态以应对新型威胁。

WordPressCore在2026年7月修复了两个高危漏洞CVE-2026-60137（SQL注入）和CVE-2026-63030（RESTAPI路由混淆），两者可组合形成攻击链，在特定条件下实现远程代码执行。影响版本包括6.8.x至7.0.x，官方已在6.8.6、6.9.5和7.0.2中修复。建议网站管理员立即更新核心、主题和插件，并加强日志监控与访问控制。

本文介绍了一款名为黄油曲奇的浏览器渗透测试插件，基于Chrome/Edge扩展架构开发，集成了信息收集、XSS测试、SQL注入检测、云存储安全扫描、端点发现等八项核心功能。该工具采用ManifestV3规范，支持多种云厂商安全检测，并提供Shodan集成和辅助工具。文章末尾包含广告推广，降低了技术分享的纯粹性。

WordPresswp2shell攻击链由CVE-2026-63030和CVE-2026-60137串联构成，影响6.9.0-6.9.4、7.0.0-7.0.1及7.1beta1版本，默认配置下无需认证即可实现远程代码执行。攻击通过RESTAPIbatch/v1路由混淆和WP\\_QuerySQL注入完成，已有野外利用和公开PoC。建议立即升级至6.9.5/7.0.2/7.1beta2，并检查日志和数据库IOC。

CVE-2026-49952是Discuz!X5.0中一个严重认证绕过漏洞(CVSS9.1)，根因是UC_KEY与全局authkey共享同一密钥，导致密码学隔离失效。攻击者可通过登录接口将logging_ctl::logging\\_more()作为加密预言机获取合法令牌，绕过dbbak.php授权校验，再串联竞态条件和LFI实现无需认证的远程代码执行。该漏洞影响20260320至20260501版本，建议立即参考官方修复提交进行升级。

CVE-2026-48282是AdobeColdFusionRDSFILEIO处理器中的路径穿越漏洞，CVSS评分10.0。攻击者通过特制HTTP请求可绕过目录限制实现任意文件读写，进而远程执行代码。影响ColdFusion2025和2023多个版本。建议立即安装安全补丁，禁用生产环境RDS服务，并通过IP白名单和VPN加强访问控制。

本文介绍如何通过Skills、MCP和Agent构建自动化漏洞挖掘流水线，强调授权明确、范围可控和可审计性。核心是将高级工程师的方法论沉淀为可复用Skill，通过MCP连接安全工具，由Agent执行资产归一化、漏洞去重、PoC匹配和分级验证。文章提出六步法：授权范围校验、数据接入、告警关联、PoC匹配、分级验证与证据固化、图谱报告输出。关键建议包括结构化PoC为YAML、坚持最小权限原则、以及生成可交互攻击面图谱以回溯证据。

实验显示GPT-5.6SolUltra能基于Chrome公开补丁自主构建完整攻击链，包括沙箱内内存原语、沙箱逃逸和系统代码执行，大幅降低漏洞利用门槛。警示AI武器化加速，建议企业加强补丁管理、终端检测，个人保持浏览器更新并谨慎使用大模型分析代码。

本文提供了一套面向AI智能体的AndroidAPK客户端黑盒漏洞挖掘技能规范。文档明确指定了Jadx与Apktool等逆向工具的使用要求，详细梳理了DeepLink、Intent、WebView跨域与JSBridge等核心攻击面及对应的钓鱼、文件读取、命令注入和RCE等漏洞案例。核心要点在于强调严格验证机制，要求通过逆向代码层面确认漏洞真实性，剔除仅具攻击面而无实际危害的虚假漏洞。此外规范了攻击面与漏洞的标准化输出格式，并建议缓存关键信息以防上下文丢失，其实际价值在于高效定位攻击面方向。

本文复现了WordPress两个远程命令执行漏洞CVE-2026-63030和CVE-2026-60137，影响多个版本。攻击者可通过未授权SQL注入获取管理员密码哈希，进而实现代码执行。文章提供了测绘语法、检测POC及修复建议，但文末包含付费圈子推广，需注意合规使用。