ZONE.CI 全球网

CometBackup服务器存在严重远程代码执行漏洞CVE-2026-32999（CVSS9.1），影响26.4.3和26.5.0之前版本。攻击者可通过管理品牌权限上传恶意文件实现RCE，完全控制服务器并窃取配置文件和备份数据。厂商已修复云托管版本，自托管用户必须立即升级到安全版本。

该文档披露了WindowsNetlogon零点击远程代码执行漏洞(CVE-2026-41089)的安全风险通告。漏洞源于Netlogon服务处理CLDAP查询时的栈缓冲区溢出，攻击者可通过UDP389端口发送特制请求实现SYSTEM权限代码执行，无需凭证或交互即可完全接管域控。目前漏洞技术细节、PoC和EXP均已公开且存在在野利用，影响范围涵盖WindowsServer2012至2025多个版本。建议用户立即通过Windows自动更新或手动安装补丁进行修复，奇安信天擎用户可更新至2026.5.13.1版本

CNVD2026年第21期周报显示，上周共收集整理519个信息安全漏洞，其中高危246个、中危229个、低危44个，0day漏洞占比77.46%。主要漏洞类型包括WEB应用（224个）、应用程序（164个）和网络设备（48个）。重要漏洞涉及NVIDIATritonInferenceServer、AdobeSubstance3DPainter和ApacheTomcat等产品，攻击者可利用这些漏洞导致拒绝服务、获取敏感信息或执行代码。建议相关用户及时下载补丁更新，以避免安全事件的发生。

CNVD漏洞平台发布上周（2026年5月25日至31日）关注度较高的产品安全漏洞汇总，涵盖境外与境内厂商共10个漏洞。主要涉及SchneiderElectric、Apache、OpenClaw、Fortinet、GoogleChrome等境外产品，以及HuaweiHarmonyOS、EyouCMS、D-Link等境内产品，漏洞类型包括敏感信息泄露、代码执行、SQL注入、栈溢出、越界写入等，攻击者可导致机密性丧失、服务崩溃或系统可用性受影响。建议用户及时关注官方补丁并加强安全防护。

Anthropic正逐步开放其最强AI模型ClaudeMythos的商业化，企业版通过ClaudeSecurity仪表盘已在281个开源项目中发现超1万个高危漏洞并修补97个。该模型将集成至ClaudeCode开发环境和安全扫描产品，采取分层发布策略，先面向企业客户受限开放，待安全机制完善后扩大范围。

文档披露PaloAlto防火墙GlobalProtectVPN存在高危漏洞CVE-2026-0257，攻击者无需凭证即可伪造认证cookie入侵内网。CISA已将其列入紧急修复目录，建议立即升级PAN-OS版本或禁用身份验证覆盖功能，并排查异常连接日志。

本文详细复盘了BlackHatUSA2025披露的WindowsHTTP服务预认证漏洞，揭示了WindowsHTTPAPI（httpapi.dll）使用模式中存在的系统性安全问题。漏洞覆盖从DoS到RCE的多个危害等级，核心问题在于开发者在接收、响应、引用计数管理等环节对API的错误使用。文章从攻击面视角将漏洞分为接收阶段的逻辑DoS、响应阶段的资源泄露、IIS框架下的引用计数问题以及解析阶段的远程代码执行四大类，并针对每类漏洞给出了具体案例（如CVE-2024-43512、CVE-2025-27471、

本文记录了通过AI工具（DeepSeek与Claude组合）在黑盒测试中发现某ERP系统CVSS9.8分RCE0day漏洞的全过程。AI从公开情报定位攻击面，自主探测到反序列化入口，通过WAF绕过实现RCE验证。关键发现包括：AI在信息收集环节表现高效，但需分层使用模型；框架会限制模型自主性。可操作建议为采用极简架构让模型自主决策，预告6月初将发布实战化渗透工具aiscan。

该项目是由安全专家evilsocket开源的一款AI驱动代码安全审计工具audit，基于Cloudflare的ProjectGlasswing研究实现。它采用8个AI代理分工协作的流水线流程，包括漏洞扫描、反方验证、可达性分析等环节，显著降低误报率。工具支持Claude账号直接使用且具备成本控制功能，但目前处于早期阶段存在文档不完善、使用成本较高等局限性。

2026年5月18日至28日CNNVD收录114个重要AI漏洞，含12个超危、37个高危漏洞，涉及MLflow、HermesAgent、AutoGPT等平台。漏洞类型包括访问控制错误、权限缺失和资源管理错误，可导致任意命令执行或系统拒绝服务。建议用户及时参考厂商提供的补丁链接进行安全更新。

2026年5月国家信息安全漏洞库（CNNVD）统计显示新增漏洞6942个，环比增长22.98%，其中Linux漏洞数量最多（1034个），跨站脚本漏洞占比最高（7.40%）。危害等级中超危漏洞439个，整体修复率81.06%。通报重点包括PaloAltoNetworksPAN-OS缓冲区错误漏洞（CNNVD-202605-940），攻击者可远程执行任意代码，建议及时安装官方补丁。

本期通报显示2026年5月18日至28日共收录114个重要AI漏洞，涉及MLflow、HermesAgent等平台，包含12个超危、37个高危漏洞。主要风险包括访问控制缺失、资源管理错误等，攻击者可利用漏洞执行任意命令或导致拒绝服务。报告提供了各漏洞的官方修复补丁链接。

文档记录了一次授权渗透测试过程，测试者通过注册功能发现企业客户端存在横向越权漏洞，可重置其他企业用户密码。关键发现包括利用修改请求中的企业ID实现未授权密码重置，验证漏洞有效性后确认系统存在严重权限控制缺陷。

文档介绍了名为鸾鸟(LuaN1ao)的AI渗透测试工具，采用P-E-R三角色协作框架和因果图推理机制，在XBOW基准测试中达到90.4%漏洞利用成功率且单次成本仅0.09美元。文章详细说明了安装部署流程并指出实际应用中的LLM成本与误报等局限性，建议关注技术成熟度后再上手应用。

CVE-2026-41089是WindowsNetlogon服务的高危零点击RCE漏洞，攻击者通过发送特制CLDAP查询至UDP389端口可触发栈溢出，以SYSTEM权限接管域控。影响WindowsServer2012至2025多个版本，需立即安装KB5087539补丁；若无法及时修复，应限制网络访问并加强监控。

文档分析CVE-2026-41089高危漏洞，该漏洞是Windows域控Netlogon服务的栈缓冲区溢出漏洞，CVSS评分9.8，无需交互即可远程代码执行。文章详细拆解漏洞原理、提供隔离靶场复现步骤，并给出企业补丁修复与监控建议。

安全研究员Nightmare-Eclipse因与微软沟通破裂，在2026年5月连续公开6个Windows零日漏洞利用代码，包括可绕过BitLocker加密的YellowKey漏洞。事件暴露漏洞披露流程中的信任危机，微软紧急响应修复，但公开的PoC已被恶意利用。文章探讨了协调披露机制失效的深层矛盾，呼吁维护安全生态的协作信任。

文档披露鼎游信息智慧票务系统tickettypeindex.action接口存在远程命令执行漏洞，包含漏洞描述、影响版本及FOFA查询语句。提供漏洞复现截图与POC获取渠道（需加入知识星球），建议通过打补丁进行整改。

本文深度分析三个高危漏洞：NginxRift堆溢出实现远程代码执行、LinuxCopyFail和Fragnesia内核漏洞实现本地提权，揭示从Web服务到内核的完整攻击链。文档详细阐述了漏洞原理、利用策略和复现步骤，并提供了包括补丁升级、模块禁用等系统性防护方案。

文档分析CVE-2026-41089Windows域控Netlogon服务栈缓冲区溢出漏洞，CVSS评分9.8，无需认证即可远程代码执行获取SYSTEM权限。详细阐述漏洞技术原理、隔离环境复现步骤，并提供企业补丁修复、资产排查和监控加固等实操建议。