ZONE.CI 全球网

本文复盘了WorkBuddy平台AIPDF分析插件的SSRF漏洞。作者通过构造恶意PDF文件，利用插件的URL抓取功能成功访问云服务器元数据服务，获取了IAM凭证。漏洞根因包括未校验目标地址、内网权限过大及缺乏网络隔离。文章提出了使用白名单、沙箱机制、最小权限原则等修复建议，并介绍了WorkBuddy企业版的防护方案。最后附有抽奖活动。

文章探讨AI对漏洞赏金产业的影响，认为AI不会终结该行业但会重新定义竞争规则。AI显著提升漏洞发现速度并降低入门门槛，但也导致重复报告和垃圾报告激增。未来漏洞猎人需具备业务理解、逻辑分析和AI协同能力，单纯依赖工具和重复劳动将被淘汰。企业需加快漏洞响应流程，安全测试应贯穿开发生命周期。

Linux内核epoll子系统发现释放后使用漏洞CVE-2026-46242，允许非特权本地用户提升至root权限，影响服务器和Android设备。攻击者利用竞争条件触发UAF，通过/proc/self/fdinfo获取内核内存读取并劫持控制流获得rootshell。管理员需应用上游补丁，无变通方案。

T3MP3ST是一个开源自主红队平台，于2026年7月初发布，将AI编码智能体转化为进攻安全操作员。其核心设计理念包括无密钥作战和范围外溢控制，通过八操作员杀伤链实现自动化攻击流程。基准测试显示在XBEN套件上得分90.1%，在10个真实CVE中识别出8个。用户可通过克隆仓库、安装依赖并启动WarRoom或CLI模式使用。

T3MP3ST是一款开源安全框架，可将ClaudeCode等AI代码智能体改造为自主红队工具，无需额外API密钥。在XBEN基准测试中通过率达90.1%，对10个真实CVE漏洞可检出全部。框架设计8类作战角色，但仅侦察引擎和单智能体漏洞利用链路稳定，其他模块仍在实验阶段。仅允许用于授权测试，使用者需承担法律责任。

今日安全风险汇总涵盖六大威胁：BeyondTrustRS/PRA高危认证绕过漏洞需立即升级；GiteaDocker镜像因反向代理配置过宽存在CVE-2026-20896漏洞，攻击者可伪造用户头；FortiBleed凭据泄露被关联勒索部署，需从改密码升级为失陷排查；JADEPUFFER展示AIAgent自动化勒索链，暴露Langflow与数据库凭据的系统需优先隔离；Veil#Drop滥用Blogspot和PowerShell投递PureLog信息窃取器；Medtronic披露380多万人受影响。核心处置建议

CISA被曝使用Anthropic的AI模型Mythos对联邦政府代码库进行大规模安全审计，已发现大量漏洞。该行动由攻击面评估团队执行，但扫描范围与漏洞细节未公开。Mythos是玻璃之翼计划核心产品，此前Anthropic曾被五角大楼列入供应链风险名单，后关系逆转。此举凸显AI驱动安全审计的实战化趋势，但也引发监督与权力平衡的质疑。

Linux内核epoll子系统存在高危漏洞CVE-2026-46242，允许本地普通用户通过竞争条件利用释放后重用缺陷提权至root，影响内核6.4+及Android设备。PoC已公开但尚无在野利用，建议立即更新至6.18.33及以上版本。

HuaweiHarmonyOSIPC模块存在竞争条件漏洞(CVE-2026-41982)，源于资源访问同步机制处理不当，攻击者可利用该漏洞影响系统可用性。影响版本包括HarmonyOS5.1.0、6.0.0和6.1.0。厂商已发布修复程序，建议用户及时更新至安全版本。

本文针对欧盟CRA漏洞强制上报义务，梳理了六大情报渠道：客户与合作伙伴反馈、安全研究者与赏金社区、全球权威漏洞库、官方监管机构、企业内部监测及上游供应链同步。核心建议企业建立统一漏洞台账，区分理论漏洞与野外利用漏洞，打通情报收集与上报流程，以规避最高全球营收2.5%的罚款。

攻击者正积极利用Gitea容器高危漏洞CVE-2026-20896(CVSS9.8),影响1.26.3之前所有官方Docker镜像。漏洞因默认配置将reverse_proxy_trusted\\_proxies设为通配符\\*,攻击者仅需构造X-Webauth-User请求头即可绕过身份验证,获取全部代码仓库与密钥。建议立即升级至1.26.3或更高版本,并检查反向代理配置。

本文分享了一次获两万三千美元赏金的漏洞挖掘过程。研究者通过篡改JWT令牌中的realm字段实现管理后台认证绕过，并利用服务端对Authorization头Bearer关键字校验不严的缺陷绕过API鉴权。最终结合文件上传接口触发AmazonS3与CloudFront的任意文件覆写漏洞，可篡改前端JS或EXE文件实施攻击。建议严格校验JWT声明、规范化认证头解析并限制S3文件覆写权限。

本文详细解析Linux内核提权漏洞BadEpoll。该漏洞源于epoll子系统两条清理路径的竞态条件导致的Use-After-Free问题，允许无特权本地用户获取root权限。因epoll为不可卸载的核心机制，此漏洞同时影响Linux服务器与Android手机。尽管触发窗口极窄，研究者仍通过跨cache攻击与ROP链实现了高成功率利用。目前POC已公开，建议受影响环境尽快安装官方补丁以规避风险。

7月8日高危漏洞速报涵盖5个严重威胁：BeyondTrustRemoteSupport双认证绕过漏洞(CVSS9.2)可未授权接管设备；Linux内核0-dayBadEpoll(CVE-2026-46242)允许无特权用户提权至root；FortiBleed凭证窃取行动(CVE-2026-35616)已收割超1.1亿条FortiGate凭证；OperaGX浏览器零点击Mod静默安装漏洞影响2500万玩家；UniFiProtectSSRF漏洞(CVSS9.9)可低权限提权。建议立即升级相关软件、轮换凭证并限

该文档披露了用友时空KSOA的popedom.jsp存在SQL注入漏洞，并提供了复现步骤和POC，但POC需关注公众号获取。文章还推广了付费圈子，提供更多漏洞POC和资源。

2026年7月6日高危漏洞速报：AdobeColdFusion一次性修复7个CVSS10.0满分漏洞，CVE-2026-48282已遭野外利用；curl超级Cookie注入漏洞CVE-2026-8924CVSS9.1影响数十亿嵌入设备；CursorIDE零点击RCE漏洞DuneSlideCVSS9.8可完全接管开发者主机；CitrixBleedCVE-2026-8451补丁发布24小时即被利用；WinRAR堆溢出漏洞CVE-2026-14191CVSS7.8影响数十亿用户。建议立即升级相关软件并采取防护措

FreeBSD项目发布安全公告，揭示OpenZFS、libalias、TCPRACK及POSIX共享内存中的严重漏洞，可能导致远程代码执行或本地提权。攻击者可通过精心构造的RTSP流量控制NAT网关，或本地提权至root。目前无野外利用或公开PoC。受影响版本为15.x和14.x。建议管理员立即升级系统，或采取临时缓解措施如移除libalias模块、禁用TCP模块、限制ZFS访问。

本文预警7月首周十大高危漏洞，涵盖AdobeColdFusion满分未授权RCE、两个遭勒索利用的Defender0day提权、Gitea容器逃逸及Rancher接管K8s等。多数漏洞已在野利用或公开PoC。建议立即排查并更新ColdFusion、SharePoint、EBS、Rancher等核心组件补丁，关注Chromium浏览器更新，并排查第三方运维供应链安全。

张江科技公司因外籍研发组长入职4个月后锁死代码仓库导致项目停摆48小时的事件，暴露了研发权限失控、团队管理粗放及技术资产无兜底三大漏洞。文章分析了事件经过与根源，并提供了包括最小权限原则、团队制衡、三重应急备份及法律协议在内的代码安全落地指南，强调技术主权必须掌握在企业手中。

DeepZero是一个开源的自动化漏洞研究流水线引擎，通过YAML定义流水线，集成Ghidra、Semgrep、大模型等工具，实现并行处理、中断恢复和AI驱动评估。它旨在将漏洞研究从手动流程转变为自动化流水线，提升效率并降低门槛，对国内安全团队具有重要参考价值。