ZONE.CI 全球网

文章指出仅按漏洞评分排序补丁会排错，因漏洞严重性不等于资产处置优先级。建议用证据分流方法，先决定响应动作再安排安装顺序，并讨论了CVSS、EPSS、KEV等工具的作用与局限，强调需结合本地资产路径与业务影响决策。

FortinetFortiWeb存在高危命令注入漏洞CVE-2025-58034，源于产品在解析CLI命令参数时未做充分过滤，已验证身份的攻击者可通过构造恶意HTTP请求或CLI命令在底层系统执行未经授权的命令。该漏洞可与CVE-2025-64446身份认证绕过漏洞组合形成攻击链，影响FortiWeb7.0.0至8.0.1多个版本。建议用户尽快升级至8.0.2或更高版本以修复此漏洞。

威胁人员正利用RayAI框架中已修复的老漏洞CVE-2023-48022攻击集群，进行ShadowRay2.0攻击活动，接管计算资源进行挖矿。攻击者使用AI生成的攻击代码攻击AI基础设施，利用GitLab和GitHub平台分发恶意载荷，并采用DevOps实践实时更新攻击工具。目前超过23万台Ray服务器可从互联网直接访问，许多已被入侵。建议Ray框架用户及时更新版本并确保部署在安全的网络环境中。

文章总结： MySQL官方mysqldump的恶意服务端型栈溢出漏洞研究，攻击者可利用此漏洞使受害者mysqldump进程崩溃，并可能窃取凭证和执行文件窃取等攻

文章总结： 本文介绍如何通过AIAgent工具OxoOperator高效复现传统漏洞，核心观点是让AI连续承接环境搭建、资料检索、请求验证和证据留存等重复性工作

文章总结： DellSystemUpdate工具曝出五个安全漏洞，其中最严重的是CVE-2026-86360路径遍历漏洞，CVSS评分9.6，未认证远程攻击者可

文章总结： 该文档为看雪学院推出的企业防火墙0day挖掘实战课程广告，主打自研LangGraph漏洞挖掘工作流，覆盖Fortinet、Ivanti等10+主流厂

文章总结： 该文档预告sdc2026议题，介绍知识驱动的RISC-V硬件安全分析技术，通过多智能体协作实现漏洞检测、根因分析与自动化利用，已在国际硬件安全竞赛中

文章总结： 本文介绍Cloudflare开源的AI安全审计工具security-audit-skill，其核心机制为多AI交叉复核，可全维度排查权限、数据、接口

文章总结： 该文档预告sdc2026议题，介绍知识驱动的RISC-V硬件安全分析技术，通过多智能体协作实现漏洞检测、根因分析与自动化利用，已在国际硬件安全竞赛中

文章总结： 该文档为看雪学院推出的企业防火墙0day挖掘实战课程推广，聚焦Fortinet、Ivanti等主流厂商防火墙漏洞挖掘与利用，独创基于LangGrap

文章总结： 本文披露东方通TongWeb的/heimdall/deploy/upload接口存在任意文件上传漏洞，攻击者可上传恶意JSP文件导致远程代码执行。文

文章总结： 本文披露东方通TongWeb的/heimdall/deploy/upload接口存在任意文件上传漏洞，攻击者可上传恶意JSP文件导致远程代码执行。文

文章总结： FortinetFortiMail存在CVE-2026-104286路径遍历0Day漏洞，已遭在野利用并被CISA纳入KEV目录。攻击者可未授权写入

文章总结： 斗象科技谢忱在VARA大会分享安全大模型推动漏洞管理从自动化迈向自治的实践。指出漏洞利用已成黑产首要入侵途径，AI需翻越长程执行、专家记忆、多智能体

文章总结： 本文介绍碳泽玉衡漏洞管理系统在某大型保险集团的实践案例。系统采用分布式架构支撑20万+资产全国覆盖扫描，漏洞库从20万条扩展至47万+条。通过现场排

文章总结： 该文档为CNNVD发布的OpenClaw安全漏洞通报。自2026年8月5日至9月28日共采集83个漏洞，其中超危1个、高危41个、中危33个、低危8

文章总结： cPanel与WHM于2026年9月29日修复3个严重漏洞，其中CVE-2026-93698为Multilangadminbin命令执行漏洞，CVS

文章总结： 搜狗输入法Windows版存在CVE-2026-51990远程代码执行漏洞，攻击链包含自定义协议参数注入、无限制Webview加载、陈旧Chromi

文章总结： Google披露内部AI安全AgentPageBreak，已在其Web应用中发现500余个经核实的XSS漏洞。该系统通过真实环境验证漏洞利用路径，将