ZONE.CI 全球网

SkyRadar是一个面向GitHub代码搜索的自动化敏感信息泄露发现系统，采用FastAPI后端和React前端架构，支持周期性扫描、结果复核及邮件/webhook通知。项目强调合规使用，提供Docker部署方案，具备多账号轮转、去重等稳定性设计，目前聚焦GitHub代码搜索主线功能。

该报告分析了2025年全球网络安全漏洞发展趋势，重点关注漏洞类型分布、行业受影响情况以及新兴威胁态势。报告揭示了软件供应链、物联网设备和云平台成为漏洞重灾区，并提供了针对性的防护建议和漏洞预警机制。

Samba存在远程代码执行漏洞CVE-2026-4480，攻击者可通过构造恶意打印作业描述在服务器上执行任意命令。影响版本为4.1.0-4.22.10、4.23.0-4.23.8和4.24.0-4.24.3。建议用户立即升级至官方安全版本。

LiteLLM开源AI网关存在严重漏洞链（CVE-2026-47101授权绕过、CVE-2026-47102权限提升、CVE-2026-40217沙箱逃逸），低权限用户可通过串联利用获取管理员权限并执行任意代码，导致主密钥、数据库凭据及所有流经数据泄露。攻击者可篡改AI响应实现反向Shell等攻击，建议立即升级至v1.83.14版本并审计代理配置与回调函数。

微软365Copilot企业版存在SearchLeak漏洞链，攻击者通过构造指向合法微软域名的恶意链接，利用参数注入、竞态条件绕过和Bing的SSRF功能，可在用户点击一次后静默窃取MFA验证码、邮件等敏感数据。微软已修复该漏洞，建议企业监控Copilot搜索URL、审计CSP允许列表并加强用户安全意识教育。

ShiroAttack2v5.1.1是针对Shiro-550反序列化漏洞的GUI/CLI双模式利用工具，支持多版本CommonsBeanutils链、自动AES模式探测、内存马注入及5种回显方式。文档指出该漏洞长期存在源于默认Key硬编码、Key替换困难及低利用成本三大现实因素。工具提供Key替换验证、代理支持及JSON结构化输出，适用于渗透测试和漏洞验证场景。

该文档披露OraclePeopleSoft的CVE-2026-35273零日漏洞，该SSRF漏洞可导致未授权RCE，已被ShinyHunters勒索组织大规模利用。文档详细分析漏洞技术原理、提供检测脚本与POC，并给出从紧急补丁到长效防御的分层修复方案，强调对教育、金融等行业的严重威胁。

该文档分析了ThrottleStop.sys驱动漏洞（CVE-2025-7771），该高危漏洞允许通过BYOVD技术实现Windows内核权限提升。漏洞核心是驱动未验证MmMapIoSpace调用，通过IOCTL接口暴露物理内存任意读写能力。攻击者可利用此漏洞定位内核函数、转换地址、覆写内核代码获得Ring0权限，演示中展示了终止安全进程等利用方式。建议及时更新驱动版本以缓解风险。

LiteSpeedcPanel用户端插件中存在一个严重零日漏洞CVE-2026-54420正被积极利用，该漏洞允许攻击者通过滥用特定内部API调用（如generateeccert和packageusersize）绕过权限隔离，将权限提升至root级别，从而完全控制服务器。LiteSpeed已在cPanel插件版本2.4.8中发布补丁，强烈建议管理员立即更新，或移除用户端插件作为临时缓解措施，并进行日志分析以检测利用迹象。

思科SD-WANvManage管理界面存在任意文件写入漏洞CVE-2026-20262，攻击者可上传恶意文件获取root权限。该零日漏洞影响所有部署模式，需立即升级至指定补丁版本并监控相关日志。

本文深入解析MySQL恶意服务器任意文件读取与JDBC反序列化漏洞的核心区别。前者利用MySQL协议的LOADDATALOCALINFILE特性实现客户端文件读取，全语言通用；后者依赖Java驱动在解析参数时的反序列化缺陷实现RCE，仅限Java生态。文章从漏洞本质、攻击目标、触发条件进行对比，并提供实战场景复现步骤与攻击连接串示例，强调协议特性与代码实现的安全边界差异。

研究人员披露了一个可导致流行开源AI网关litellm被完全接管的严重漏洞链，其CVSS评分为9.9。该漏洞链由授权绕过、权限提升和沙箱逃逸三个漏洞组成，攻击者可借此从低权限账户提升至管理员权限并执行任意代码。成功利用后，攻击者能够窃取所有API密钥、敏感数据，并可能篡改AI模型的响应。维护方已在v1.83.14-stable版本中修复了该问题，建议用户立即升级并采取重新审计账户、检查配置等安全措施。

思科SD-WANvManage管理界面存在任意文件写入漏洞CVE-2026-20262，攻击者可上传恶意文件提升至root权限。该0Day漏洞已被实际利用，影响所有部署模式。思科建议立即升级至修复版本，并监控相关日志检测攻击行为。

本文详细分析了某edusrc小程序存在的微信session_key泄露导致的任意用户登录漏洞。攻击者通过反编译发现session_key和iv参数被二次处理，利用泄露的管理员手机号逆向加密后成功登录后台，进而获取全校3万条学生手机号及身份证等敏感信息。文章展示了完整的漏洞利用链，并提供了AI辅助渗透测试的实战案例。

ApacheTomcat集群通信组件Tribes的EncryptInterceptor存在反序列化漏洞CVE-2026-34486，这是CVE-2026-29146补丁修复引入的回归漏洞。攻击者可通过构造加密通信帧绕过安全校验，在启用加密拦截器且开放4000端口的Tomcat集群中实现远程代码执行。文档提供了完整的漏洞复现步骤、PoC利用方法和环境搭建指南，建议用户立即升级至修复版本或通过移除加密配置、网络隔离等措施进行临时防护。

哪吒监控Nezhav2.0.13及以下版本存在未授权路径穿越漏洞CVE-2026-53519，CVSS评分9.1。攻击者通过构造GET请求可读取配置文件获取JWT密钥，文档提供了具体POC示例和影响说明，建议用户及时升级版本修复漏洞。

该文档是天融信教育2026年公开课第七节直播预告，主题为AI与网络安全的协同防护。课程将于6月18日19:30开讲，重点解析AI与安全协同的基础关联、防护场景设计、常见误区及实用建议，旨在帮助无算法背景的安全人员在一小时内掌握协同逻辑并应用于日常安全运营与风险管控。

本文记录利用ClaudeCode在1小时11分钟内发现MeshCentral漏洞的全过程，从代理欺骗到XSS注入最终实现远程命令执行。关键发现包括通过伪造代理端osdesc字段注入恶意代码、利用管理员会话控制所有连接设备，并公开PoC代码和修复方案。建议用户升级至1.1.60版本并审计命令执行日志防范攻击。

SplunkEnterprise存在高危未授权文件操作漏洞CVE-2026-20253，因PostgreSQLSidecarService端点缺乏身份验证，攻击者可远程创建或截断任意文件导致服务中断或数据泄露。影响版本为10.0.0-10.0.6和10.2.0-10.2.3，建议立即升级至10.0.7或10.2.4，临时缓解措施包括限制服务端口访问和监控日志。

文档披露大华ICC智能物联管理平台存在file_download任意文件读取漏洞，提供Fofa搜索语法和漏洞复现步骤截图，但关键验证细节需关注公众号获取POC。文章包含大量推广内容引导加入付费圈子获取漏洞库和工具，技术实质内容较少。