ZONE.CI 全球网

GitHub安全公告数据库在2026年5月处理量创历史新高，发布1560份公告，但漏洞报告激增远超审核能力。私有漏洞报告从每周550份增至3000份，CVE请求同比增长近10倍。核心挑战是处理吞吐量而非系统故障。GitHub正通过优化分级系统、扩展后端容量和部署AI工具提升处理能力，并鼓励提交完整准确的漏洞数据以缩短审核时间。

研究人员发布CVE-2026-24294漏洞PoC，可劫持WindowsServer2025SYSTEM权限。该漏洞绕过此前对NTLM反射的修复，利用Windows1124H2和Server2025允许任意TCP端口建立SMB连接的特性，通过两阶段攻击实现本地特权提升。防御者需及时安装补丁、强制启用SMB签名并监控非标准端口流量。

LinuxKernel存在DirtyClone本地提权漏洞(CVE-2026-43503)，源于skb克隆路径标志传播缺失，可导致内存文件被篡改实现root提权。该漏洞影响多个内核版本，评分8.8，PoC已公开但未发现在野利用。建议升级至7.1-rc5及以上版本，或采取禁用非特权用户命名空间、限制IPsec和vmsplice系统调用等临时措施。

本文介绍了一个编号为CVE-2026-46331的Linux内核高危本地提权漏洞（actpedit），该漏洞存在于流量控制包编辑子系统，可能导致越界写入和系统崩溃。文章详细说明了受影响版本，并提供了在线/离线补丁升级、临时禁用模块或用户命名空间等多种修复与缓解方案。

MxCwpp是一款开源企业级服务器安全运维平台，采用微服务架构支持弹性扩展。核心涵盖基于eBPF的内核级检测、EDR级内存取证、双引擎病毒查杀及CIS基线自动修复。集成ML异常检测、SPL风格威胁狩猎与供应链合规，结合ATT&CK攻击链关联实现自动隔离闭环。建议通过DockerCompose在Linux环境部署，以零成本构建轻量化安全体系。

思科UnifiedCM存在远程代码执行漏洞CVE-2026-20230，CVSS评分8.6，攻击者可获root权限。在野利用始于6月21日，PoC已公开，攻击门槛降低。漏洞源于WebDialer服务SSRF，影响14SU6及15SU5之前版本。思科已发布补丁，建议立即升级或禁用WebDialer，并排查webshell入侵迹象。

该文档详细复现了Linux内核SocketBuffer本地提权漏洞CVE-2026-43503，该漏洞源于碎片传输辅助函数未能正确传播SKBFL_SHARED_FRAG位。影响范围涵盖LinuxKernel3.9至7.1-rc4等多个版本，利用前提是系统启用非特权用户命名空间和IPsec/XFRM功能。复现过程展示了通过上传并编译利用代码，普通用户可成功提权至root。建议受影响系统立即关注官方补丁并评估风险。

Linux内核流量控制子系统曝高危提权漏洞CVE-2026-46331（PeditCow），影响v5.18至v7.1-rc7内核。因tcf_pedit_act()函数写时复制机制存在执行顺序错误，非特权用户可通过用户命名空间利用该漏洞篡改页缓存获取root权限。PoC已公开，建议立即安装补丁或临时禁用act\\_pedit模块及非特权用户命名空间。

本文介绍护网实战中应对Webshell的秒删脚本方案。针对漏洞无法修复、网站不能停摆、杀毒软件扫不掉的困境，提出通过脚本在文件落地瞬间删除高危后缀文件（如.jsp/.php/.asp），不依赖特征库或规则。提供Linux和Windows系统具体实现步骤，并建议配置开机自启及配合目录禁止执行权限实现双保险。该方案是5分钟内可落地的紧急止血措施。

该文档详细介绍了利用AI工具（如Claude）辅助挖掘某教育行业小程序（edusrc）中微信小程序session_key泄露导致的任意用户登录漏洞。作者通过信息收集、拦截登录请求获取session_key等参数，发现参数长度异常后反编译小程序源码，利用AI分析加密逻辑，成功伪造管理员身份登录后台，并进一步获取了全校3万余名学生的手机号及身份证信息，最终将危害扩大。文章还推广了付费安全知识库和漏洞挖掘圈子。

CISA警告SimpleHelp存在CVE-2026-48558身份验证绕过漏洞，该漏洞影响配置了OpenIDConnect的部署，源于加密签名验证不当，允许攻击者伪造令牌获取技术人员会话权限，可能绕过MFA。CISA已将其加入已知利用漏洞目录，并设定2026年7月2日为补救截止日期。建议立即应用供应商补丁、审查身份验证日志并监控可疑活动，必要时停止使用受影响产品。

本文介绍dddd\\_viewer，一款dddd漏洞扫描工具的本地只读可视化面板，用于读取并展示扫描结果，包括HTML报告列表、漏洞概览、目标信息聚合和扫描日志。工具支持通过-addr和-root参数自定义监听地址和报告目录，启动后生成随机密码登录。文章还推广了内部CTF课程和帮会，提供漏洞挖掘学习资源。

JetBrains修复了影响Hub、YouTrack和GoLand的三个安全漏洞，其中最严重的是CVSS10分的身份验证绕过漏洞CVE-2026-50242，攻击者可通过数据库访问获取管理员权限。另外两个漏洞分别允许权限提升和远程代码执行。建议自行托管用户立即更新至已修复版本，云服务用户已自动修补。

Adobe发布安全补丁修复ColdFusion与CampaignClassic产品中7个高危漏洞，包括5个CVSS满分10.0级漏洞，涉及文件无限制上传、输入校验不当、路径遍历等缺陷，可导致远程代码执行、权限提升及任意文件读取。Adobe宣布自2026年7月14日起将安全公告频次提升至每月两次，以应对AI加速漏洞挖掘带来的威胁。

网络安全厂商eSentire预警ProgressKempLoadMaster高危漏洞CVE-2026-8037（CVSS9.6）已出现野外利用，该漏洞因escape\\_quotes()函数未正确处理字符串终止符导致堆内存越界读取，攻击者可向/accessv2接口发送特制请求实现命令注入，无需凭证即可在设备上执行任意系统命令，目前攻击均未成功但公开PoC或致攻击激增

AdversaAI发布的Guardfall漏洞报告指出，11款主流开源AI智能体中有10款存在结构性安全缺陷，攻击者可绕过命令过滤机制执行shell指令。漏洞根源在于过滤程序仅校验命令原始文本，而bash会解析命令实际语义，导致二者不一致。报告归纳了五类攻击方式，并指出唯一不受影响的Continue采用多层校验机制。报告建议采用受限隔离shell作为短期缓解方案，并推动分词标准化校验器成为行业通用标准以实现长期防护。

CVE-2025-33073是2025年6月披露的NTLM反射漏洞，CVSS评分为8.8。该漏洞源于Windows本地NTLM认证逻辑缺陷，攻击者可通过构造畸形DNS名称欺骗系统误判为本地连接，从而绕过SMB签名等防护机制，将高权限进程（如lsass.exe）的认证反射回目标主机，最终获取SYSTEM权限。利用过程仅需普通域用户权限，且存在全自动化工具链。防御建议为尽快部署微软2025年6月补丁并在全域强制SMB签名。

CVE-2026-6307是V8引擎中JS到Wasm类型混淆漏洞，影响Chrome146版本。攻击者可利用该漏洞实现远程代码执行，通过绕过ASLR和沙箱限制弹出计算器。漏洞源于JSToWasmFrameStateFunctionInfo的相等运算符省略了Wasm签名比较，导致CSE/GVN合并帧状态。建议升级至147.0.7727.101修复版本。

CatoAI披露CursorIDE两个零点击RCE漏洞DuneSlide，CVSS评分9.8。攻击者利用提示注入操纵工作目录参数或绕过符号链接规范化，覆写沙箱关键文件以完全突破防护，危害本地与SaaS环境。这表明单纯沙箱无法约束自主编码Agent，建议企业采取架构级系统性防御以保障AI开发工具安全。

Anthropic的Rust库buffa存在0Day拒绝服务漏洞，攻击者可构造恶意protobuf嵌套字段引发22倍堆内存放大导致服务崩溃。漏洞源于未知字段解码无分配上限。建议立即升级至connectrpc0.8.0以上版本，或将preserve\\_unknown\\_fields设为false缓解风险。