ZONE.CI 全球网

本文详析Linux内核CVE-2026-52912漏洞，因桥接改写skb->dev后NFQUEUE未增加引用计数引发Use-After-Free。结合公开Exploit演示了通过命名空间配置、堆喷绕过KASLR及构建ROP链实现本地提权的完整流程，并总结了漏洞成因与缓解措施，对内核防护具重要参考价值。

DeepSeekHarness曝出CVSS9.8分未授权远程代码执行漏洞。因Web服务错误信任可伪造的HTTPHost请求头校验回环地址，攻击者可绕过限制调用高权限RPC接口，实现系统命令与代码执行。建议立即排查Docker端口映射，避免服务暴露至非回环网络，增加强身份认证，并跟进官方修复。

本文揭露2026年智能家居配网协议严重漏洞，smartconfig方式明文广播WiFi密码，攻击者可通过无线监听抓包获取。作者实战演示了从抓包到入侵家庭网络的全过程，指出厂商因兼容性包袱和安全测试不足导致问题。建议厂商采用Matter等安全标准，用户使用访客网络隔离设备。

MDUT-Extendv1.3.1更新新增MongoDB全流程利用、RedisCVE-2025-49844等漏洞利用、MSSQL提权与shellcode加载功能，并修复供应链安全风险。该工具为红队渗透测试提供多数据库攻击链支持，但文章末尾包含付费星球推广，属于软文性质。

CISA要求美国联邦机构在9月3日前修复TrueConfServer中两个已遭活跃利用的严重漏洞CVE-2026-72529和CVE-2026-72530。前者可致未授权攻击者远程执行任意脚本后者可导致沙箱逃逸实现远程代码执行。黑客组织HeadMare自2026年7月以来已利用这些漏洞发起攻击。建议立即应用安全补丁。

本文系统介绍了Web安全中业务逻辑漏洞的概念、分类及常见类型。核心要点包括：逻辑漏洞源于设计缺陷而非编码错误，难以被自动化工具检测，需人工渗透测试与代码审计发现。常见漏洞涵盖身份认证安全（暴力破解、Cookie伪造）、未授权访问（水平/垂直越权）、数据篡改（金额、商品编号）、任意密码重置及接口调用安全（重放攻击、遍历）。建议加强业务逻辑测试与权限验证。

本文介绍Ruoyi-Scan工具，专为若依系统设计，具备插件化、WAF绕过、利用链执行、AI生成POC及nuclei模板兼容等功能，支持多种扫描模式和报告格式。强调合法使用，避免非法测试。

CNVD周报显示本周共收录693个漏洞，其中高危398个、0day占比92%，涉及IBMLangflow及WordPress等多个产品存在代码执行、注入等高危风险，建议用户及时更新补丁并关注电信、工控等行业漏洞动态。

Zoom全平台客户端曝出高危漏洞，攻击者利用屏幕共享批注功能即可无警告远程接管设备。AI仅用24小时便完成漏洞利用开发，极大降低攻击门槛，致数亿用户面临数据泄露风险。建议立即升级Zoom及macOS系统，敏感场景慎用批注工具并监控异常进程。

TP-Link修复了TL-MR6400路由器硬件版本7中的三个高危漏洞CVE-2026-17250、CVE-2026-17251和CVE-2026-17252，这些漏洞允许攻击者远程执行代码或导致设备崩溃。用户应立即安装固件版本1.9.0Build260714以防范潜在攻击，目前尚未发现主动利用情况。

奇安信披露DeepSeekHarness极危漏洞QVD202657410，CVSS评分9.8，因Host头校验缺陷可致未授权RCE。攻击者无需APIKey即可执行任意命令。建议立即隔离管理API公网暴露面、配置严格Host头校验并升级版本。该事件警示AI平台需强化独立认证与零信任架构。

CVE-2026-74480是Linux内核桥接模块中严重的释放后使用漏洞，CVSS评分达9.8。攻击者可利用组播快速离开路径中的悬空指针实现本地权限提升至root。该漏洞影响自2017年以来的多版本内核分支且已有公开提权代码，建议尽快升级至已修复的内核版本，并参考公开PoC构建检测规则以排查系统暴露风险。

该文档分析了BlackHatUSA2026上展示的企业Java平台预认证RCE漏洞。核心发现是一个通用攻击模式：利用路由分发差异绕过内部API的安全假设，最终通过反序列化或模板注入实现远程代码执行。具体案例包括BonitaBPM的路径解析差异加XStream反序列化链，以及ApacheOFBiz的硬编码JWT密钥加Groovy模板注入。防御建议包括统一安全控制、审计路由配置、加强密钥管理和加固执行sink。

奇安信获评工信部NVDB五大安全漏洞专业库年度技术支撑单位，涵盖通用网络、工控、信创政务、车联网及AI领域，其中通用网络库获最高四星级。该成绩依托补天平台及多个实验室的漏洞挖掘能力。本文为企业宣传稿，展示其多领域漏洞治理实力，无直接可操作技术细节。

本文声称是第十六届网络安全漏洞分析与风险评估大会展品征集通知但正文缺乏实质内容仅包含诱导点击的阅读器链接与外部网盘附件下载链接无具体大会信息或征集要求属于低质量引流内容

360凭借图龙锋在Codex等AI产品中发现多项高危漏洞，入选工信部CAIVD最高级技术支撑单位。该工具采用安全大模型与智能体蜂群技术实现漏洞挖掘规模化，涵盖命令执行等风险。企业应重视AI产品权限管控与信任机制安全，引入自动化工具防范数据泄露与代码执行风险。

DeepSeekHarness框架存在高危沙箱逃逸致远程代码执行漏洞。攻击者无需认证，通过提示词注入加载恶意插件，利用未守卫上下文获取子进程服务执行任意命令，绕过VM与进程隔离。影响v0.1等早期版本。建议立即升级最新版，排查异常日志，限制Agent访问权限并加强审计。

CVE-2026-21962是OracleFusionMiddleware中OracleHTTPServer和WeblogicServerProxyPlug-in的访问控制不当漏洞(CWE-284),CVSS评分10.0,影响12.2.1.4.0、14.1.1.0.0和14.1.2.0.0版本。未经验证攻击者可通过HTTP网络访问导致未授权数据操作,POC已公开。建议参考Oracle官方安全公告进行处置。

红帽Keycloak存在高危密码重置漏洞CVE-2026-18963，CVSS评分9.1，允许未认证攻击者绕过邮件验证直接重置密码接管账户。影响keycloak-services组件，红帽已发布修复补丁，建议立即升级或临时关闭忘记密码功能。

奇安信CERT披露Keycloak高危漏洞CVE-2026-18963，CVSS评分9.1。该漏洞源于密码重置流程缺陷，攻击者可利用参数污染绕过邮箱验证，直接重置任意已知用户密码实现账户接管。全球受影响资产近39万个。建议尽快升级至安全版本，临时可采取禁用忘记密码功能、配置WAF拦截及启用多因素认证等措施。