ZONE.CI 全球网

Radware推出AIXploitShield填补漏洞披露与补丁部署间的防护空窗期。该服务利用AI自动生成定制化虚拟补丁，无需改代码即可实时拦截新漏洞攻击，为企业争取修复时间并避免仓促上线引发次生风险。建议面临复杂依赖的企业将其作为应急手段以缩短风险暴露。

CISPA研究人员发现AirDrop和QuickShare存在六项漏洞，影响超50亿设备。漏洞源于近场分享功能的后台高权限服务，攻击者可在无线范围内触发协议交互，导致服务崩溃或绕过检查。Apple和Google已部分修复，但部分问题仍在协调披露。建议用户更新系统、关闭所有人可见设置，企业应纳入MDM管理并关注Windows客户端。

本文介绍了一款名为XSS\\_Scanner的BurpSuite插件，用于自动化检测反射型和DOM型XSS漏洞。该工具集成AI智能判定功能，通过阿里云百炼API进行上下文语义分析以降低误报率，并支持WAF绕过和用户行为模拟。插件由Burp扩展和PythonAI服务器组成，提供多线程并发扫描和自定义Payload配置。文章强调工具仅限授权安全测试使用，并提供了开源地址和安装配置步骤。

Synacktiv披露Kerberos反射绕过漏洞CVE-2026-26128，允许域用户在Windows系统上将权限提至SYSTEM。该漏洞利用域控制器与DNS客户端处理Unicode字符的差异，通过本地转发器绕过先前补丁的IP检查实现本地提权。除强制SMB签名的Win1124H2外，未打2026年3月补丁的Windows版本均受影响。建议立即安装3月补丁，全局启用SMB签名，对HTTP服务强制通道绑定并限制网络访问以阻断中继攻击。

欧盟CRA法规Article14强制上报义务将于2026年9月11日生效，要求企业在欧盟流通的数字产品出现高危漏洞或安全事件时，必须在24小时内提交预警。SRP平台对全民开放举报通道，白帽黑客、消费者、内部员工等均可匿名举报漏洞。此外，暗网泄露、欧盟跨国突击抽检和全产业链连带责任等多重监管手段，使企业瞒报行为难以隐藏。违反规定将面临最高1500万欧元或全球年营收2.5%的罚款，并可能导致产品下架、品牌受损等严重后果。企业应提前完成CRA合规认证，建立漏洞响应体系以规避风险。

新型Linux内核漏洞badepoll(CVE-2026-46242)为释放后重用缺陷，允许无权限普通用户提权至root，影响Linux桌面、服务器及安卓设备。漏洞存在于epoll机制，触发窗口仅6条指令，但研究员郑宰荣开发出稳定利用程序，提权成功率约99%。无临时规避方案，需应用内核补丁a6dc643c6931。该漏洞与AI模型遗漏的竞态条件漏洞形成对比，凸显人工分析的必要性。

IBM安全研究人员在LangflowOSS中发现六个严重漏洞，包括CVE-2026-10134等，允许未经身份验证的远程代码执行、授权绕过和数据窃取。攻击者可通过Python代码注入、不安全反序列化等方式完全控制系统。受影响版本为1.0.0至1.10.0，建议立即升级至1.10.1版本以修复漏洞，并重启进程清除不当缓存的API密钥。

本文作者利用ClaudeOpusAI模型，花费23亿tokens和2283美元API成本，成功构建了一条针对Discord捆绑的Chrome138的完整漏洞利用链，从V8OOB（CVE-2026-5873）到RCE。实验展示了AI将补丁转化为可工作exploit的能力，凸显了Electron应用中patchgap问题的严重性。作者强调，即使没有Mythos，AI辅助漏洞利用也只是时间问题，而非是否会发生的问题。

奇安信CERT发布CitrixNetScaler内存越界读取漏洞(CVE-2026-8451)安全通告，该漏洞影响配置为SAML身份提供商的设备，攻击者可利用特制请求读取内存敏感数据或导致拒绝服务。漏洞CVSS评分9.1，已发现利用，POC和EXP已公开。建议用户升级至修复版本或临时禁用SAMLIDP配置。

FatFs文件系统库曝出七项漏洞，广泛影响物联网与嵌入式平台。攻击者通过特制USB或SD卡触发缓冲区溢出，可实现代码执行或致设备变砖。因缺乏内存保护，物理接触即可控制系统。建议下游厂商立即审计代码、验证补丁并审查文件处理逻辑，防范利用复用组件的安全风险。

Linux内核修复了BadEpoll漏洞(CVE-2026-46242)，这是一个位于epoll功能中的释放后使用漏洞，可导致低权限用户获得root权限。该漏洞影响Linux桌面、服务器和安卓系统，基于6.4及以上版本的内核均受影响。漏洞利用难度高，但研究者开发的利用程序成功率约99%。用户应应用上游提交的补丁或安装发行版提供的反向移植补丁。

DeepX安全测试智能体通过大模型推理与交互式验证，自动化检测API逻辑漏洞如越权、遍历，弥补传统规则扫描盲区。采用扫描加审核双阶段降低误报，支持私有化部署与上线前安全左移，需在合法授权下使用。

CNVD漏洞周报2026年第26期显示，上周共收集整理523个信息安全漏洞，其中高危漏洞289个，中危180个，低危54个。本周收录的漏洞中，0day漏洞占比达81%，同时接到的党政机关和企事业单位事件型漏洞总数环比增加45%。漏洞主要集中在WEB应用、应用程序和网络设备。重要厂商如Google和Apple的产品也存在多个高危漏洞，提醒用户及时更新补丁。

上周(2026年6月29日至7月5日)关注度较高的产品安全漏洞公告由CNVD发布。境外厂商漏洞涉及GoogleChrome、OracleWebCenterSites、FortinetFortiSandbox、Mozilla产品及Linuxkernel，涵盖内存错误引用、权限控制、OS命令注入、逻辑错误及内存破坏等问题。境内厂商漏洞包括HuaweiHarmonyOS、D-LinkDIR-513及TendaW15E，存在路径遍历、缓冲区溢出及输入验证错误。建议用户及时关注并修复相关漏洞以保障系统安全。

雷神众测发布2026.6.29-7.5漏洞周报，涵盖四个高危漏洞。包括Mozilla产品代码执行漏洞(CVE-2026-12290)、FortinetFortiNDRSQL注入漏洞(CVE-2026-25088)、GooglePixel远程代码执行漏洞(CVE-2026-0164)及FortinetFortiSandboxOS命令注入漏洞(CVE-2026-25089)。所有漏洞均建议用户及时升级至最新版本以修复风险。

Unauth-Vuln-Scanner是一款专注未授权漏洞检测的开源工具，适用于安全巡检、红队信息收集等场景。它聚焦于未授权接口、默认页面和敏感路径的自动识别，部署简单且支持批量扫描。但工具依赖规则库，存在误报且无法判断业务逻辑漏洞，建议结合人工验证和持续安全运营以降低风险。

攻击者正积极利用OracleEBS财务应用中的严重漏洞CVE-2026-46817(CVSS9.8)，该漏洞存在于OraclePayments产品文件传输组件，可导致未授权接管系统。Oracle已于2026年5月发布安全补丁，但许多用户未及时更新。Shadowserver追踪到超450个暴露实例，近200个位于美欧。建议用户立即应用补丁以防攻击。

该文档披露了Linux内核中一个潜伏19年的0day漏洞CVE-2026-43456，影响Linux2.6.24至6.12.77版本。漏洞位于net/bonding子系统，根本原因是类型混淆，由一行代码导致。利用该漏洞可在1秒内完成权限提升，成功率超99%。作者通过GooglekernelCTF获得超8万美元奖励。建议更新内核或禁用bonding功能作为缓解措施。

DirtyClone是Linux内核DirtyFrag漏洞家族新变种(CVE-2026-43503,CVSS8.8),允许本地无权限用户通过操纵页缓存和IPsec子系统实现权限提升。攻击利用skb克隆时SKBFL_SHARED_FRAG标志丢失,结合IPsec原地解密修改页缓存中特权二进制文件内容。建议立即更新内核至v7.1-rc5或禁用无特权用户命名空间作为临时缓解。

本文详细分析了CitrixNetScaler预认证内存越读漏洞CVE-2026-8451。该漏洞源于SAMLIDP配置场景下XML属性解析逻辑缺陷，攻击者无需认证即可通过构造畸形的SAMLAuthnRequest读取服务器进程内存敏感数据，泄露内容通过NSC\\_TASScookie返回，且可导致进程崩溃。建议受影响企业立即将NetScaler升级至14.1-72.61或13.1-63.18及以上版本，若无法更新则评估禁用SAMLIDP必要性，并加强对相关端点流量的监控及异常cookie检测。