ZONE.CI 全球网

美国陆军网络司令部通过列克星敦特遣部队推进AI代理在网络运营中的实战化应用，从漏洞分析员等角色扩展至完整AI代理网络防护小组，强调人类监督与严格框架。陆军即将宣布狮鹫项目授标，旨在构建AI代理生态系统防御网络，应对AI支持的威胁，并与其他军事机构共享工具。

本文深入探讨云安全中STSpolicy注入漏洞的挖掘思路，从SQL注入类比引入，讲解AK/SK与STS基础原理，通过可控字段篡改STS令牌下发逻辑实现权限提升，并给出实战案例与修复建议，为云安全攻防提供参考。

本文从红队视角剖析GraphQL三大攻击路径：错误消息泄漏后端栈与结构信息、深度递归嵌套查询造成拒绝服务、字段级IDOR越权批量获取他人数据。给出Burp扩展InQL与GraphQLRaider提效方案，并推荐DVGA靶场实战。防御需关闭introspection、查询白名单、深度与复杂度限制、字段级授权及批处理限流五要点。

文档汇总了2026年10月12日安全动态，包括字节跳动分享基于证据链的agenticAI调试方案，ph7builder旧版本存在硬编码API密钥绕过漏洞（CVE-2026-108871等），以及jeecgboot和netcoreNR268的多个高危漏洞。建议关注相关漏洞修复，加强身份验证与权限管理。

CVE-2026-96012是IBMDb2Mirrorfori的严重提权漏洞，CVSS9.9，影响7.4/7.5/7.6版本。低权限认证用户可通过特制请求绕过授权和输入校验执行任意代码。修复需安装对应PTF，无临时缓解措施。建议限制GUI网络访问范围并审计异常请求。

本文披露OpenAIAPI计费漏洞GhostCompact，内联压缩后紧跟工具调用时计费token从200749降至300，相差669倍，可近乎白嫖前沿模型推理。研究者演示利用该漏洞构建代码扫描器GhostScan，成功挖出OpenSSL0-day漏洞，成本仅为裸推理四十分之一。文章还探讨了压缩即推理的概念及token计费系统的信任问题。

AI漏洞发现能力大幅提升，但验证与修复环节成为瓶颈。Anthropic推出CyberMission计划，包括OSSScanner和关键基础设施防御项目，尝试将AI扫描结果直接提供给维护者，并引入威胁模型文件以提升准确性。未来安全团队面临的不再是误报，而是正确告警过多导致的修复压力，需将AI与资产、工单等系统联动，才能真正关闭漏洞。

SonicWallSMA1000系列WorkPlace接口曝出CVSS10分SSRF漏洞，补丁发布后两天即出现利用流量。建议立即自查公网暴露面，若无法及时打补丁，应优先将门户撤至内网、收窄ACL访问来源并配置WAF虚拟补丁，同时分析日志排查内网探测痕迹。

TelegramDesktop存在高危IPC记录注入漏洞（CVE-2026-107181），影响版本<=7.2.8，可致账号接管。POC已公开，建议用户立即升级至官方安全版本以修复风险。

PostgreSQL存在高危符号链接跟随漏洞CVE-2026-6475，可导致任意文件写入。影响PostgreSQL14至18多个版本，POC已公开。建议用户升级至安全版本修复漏洞。

本文介绍一款基于NacosExploit重建的综合漏洞利用工具，支持GUI与CLI，具备环境探测、漏洞扫描、配置批量导出及加解密功能，并修复官方版本存在的服务注册缺失、默认密钥漏报及路径穿越等问题。文章提供详细命令用法与退出码契约，便于自动化集成，但本质为工具推广内容，需注意使用安全风险。

lmcache存在严重远程代码执行漏洞CVE-2026-105192，CVSS评分9.8，源于不安全的Pythonpickle反序列化，未经身份验证的攻击者可利用多进程模式下的ZeroMQ传输执行任意代码。漏洞影响0.3.9至0.5.5版本及候选版，官方尚未修复。JFrog已发布公告和公开POC，建议用安全序列化格式替代pickle，对传输添加身份验证，避免可路由绑定并加强防火墙限制。

FortiMail存在高危零日漏洞CVE-2026-104286，可未授权实现任意文件写入并远程代码执行，已在野外被利用。影响7.4.x、7.2.x、7.0.x等版本。建议优先升级至官方修复版本，紧急情况下需封禁管理端口并加强流量检测，同时排查失陷迹象并重置相关凭据。

本文介绍REA逆向分析工具，基于MCP协议本地分析APK、原生二进制、Electron、.NET、固件等目标，联动Ghidra、JADX等工具，通过AI智能体追踪调用链并输出带证据链结果，适用于红队漏洞挖掘与二进制审计。文章详述支持的分析目标、安装使用及更新方法，文末附免责声明与获取方式。

VeeamAgentforMicrosoftWindows存在严重本地权限提升漏洞CVE-2026-32996，低权限用户可利用命名管道会话ID重用获取SYSTEM权限，公开利用代码已出现。受影响版本为13.0.1.2067及更早，已修复于13.0.3.1220。建议升级并限制本地访问、监控可疑活动。

本文深入剖析越权漏洞（IDOR/BOLA）的原理、真实案例与长期存在原因，指出其本质是系统只验证认证未验证授权。文章列举T-Mobile、Optus等重大数据泄露事件及国内司法判例，强调法律风险。作者提供两个可操作方案：静态自查脚本扫描高危代码模式，以及归属校验装饰器修复方案，并建议将自查挂入CI流程。内容专业实用，兼具技术深度与工程实践指导价值。

GitLab发布安全更新修复CVE-2026-97229，该漏洞源于CI/CD正则表达式编译器整数溢出，CVSS评分10.0，特定条件下未认证攻击者可远程执行任意代码。影响CE和EE版本，官方已发布修复版本19.2.8、19.3.4、19.4.2。建议立即升级、排查异常活动并加强访问控制。

文档介绍漏洞挖掘作为一人公司副业的热门项目，通过补天等平台提交漏洞赚取赏金，列举常见漏洞类型及收益案例，并展示从白帽子转正为安全工程师的路径，最后推广免费入门资料包。内容具实操引导性但含软文性质，需注意合规授权。

斗象科技谢忱在VARA大会演讲指出，漏洞利用已超越凭据窃取成为黑产首要入侵途径，AI正推动漏洞研究从自动化迈向自治。他提出长程执行、专家记忆、多智能体协同三座大山，并介绍斗象的Sonic、Pokemon等Harness体系及CyberAI大模型，强调漏洞治理需以机器速度闭环，实现从发现到修复的自治。

本文分析ApacheHiveServer2未授权访问漏洞的利用思路。作者指出新人仅报中危未深入利用，强调除nday外配置信息泄露更值钱，可获取数据库密码、连接信息等。通过anonymous匿名账号可连接Thrift服务执行SQL查询，获取核心业务数据，可升级为高危漏洞。文章提供具体操作方法和法律声明。