ZONE.CI 全球网

文档汇总2026年10月网络安全要闻：CNNVD新增漏洞1.3万余个，授权问题占比最高；Anthropic预警小型AI模型或实现自复制，催生物联网AI蠕虫风险；微软修复1411个漏洞含3个零日；英国发布AI安全举措；AI发现漏洞利用率低但风险更高；IDC报告称中国AI安全市场将达340亿元，智能体安全成核心战场。

安恒信息CERT发布微软10月安全更新风险提示，披露多个Windows高危漏洞，涉及权限提升与远程代码执行类型，危害等级涵盖高危和严重，CVSS评分最高达9.8。建议用户及时关注官方补丁更新，加强系统安全防护，防范潜在攻击风险。

GitLabCE/EE存在高危整数溢出漏洞CVE-2026-97229，攻击者可通过特制正则表达式在CI/CD配置中触发RCE，以git用户身份执行任意命令。影响19.2至19.4部分版本，官方已发布修复版本，建议用户立即升级并采取限制公共项目访问等临时缓解措施。

本文主要介绍小米在车联网安全领域的漏洞挖掘技术分享活动，包含研发视角的漏洞挖掘方法、车联网安全技术交流群信息以及相关行业白皮书和标准文档的链接。文档重点推广技术会员服务和行业交流群，并提供多个车联网安全相关资源的外部链接。

CISA确认LantronixEDS5000系列串口转IP设备存在高危漏洞CVE-2025-67038，攻击者无需认证即可通过命令注入以root权限完全控制设备。该漏洞已被在野利用，且攻击发生在补丁发布后、技术细节公开前，攻击者可能通过逆向分析补丁快速开发利用程序，大幅压缩企业修复窗口。全球近2万台相关设备暴露于互联网，主要部署于关键基础设施。建议用户尽快升级固件、关闭不必要互联网访问、修改默认口令并加强OT边缘设备防护。

本文详细分析了CORS配置不当与反射型XSS组合利用的漏洞链。通过BurpSuite检测到目标站点存在允许任意子域携带凭证的CORS策略，结合商品页面的反射型XSS漏洞，构造恶意脚本窃取用户API密钥。文章提供完整的漏洞利用代码和测试流程，强调中低危漏洞组合可形成严重权限泄露风险。

Cairn是由oritera团队开发的AI驱动自动化渗透测试工具，采用无预设流程的通用路径探索引擎设计，通过共享白板机制让AI自主协作完成从目标识别到权限获取的全流程。在腾讯云黑客松比赛中以全场唯一全AK战绩获得第3名，支持多款AI模型后端，需在授权环境中使用且采用AGPLv3开源协议。

本文介绍自动化漏洞扫描工具HackScanner，基于Shannon架构实现Web黑盒扫描与代码白盒检测，支持AI智能分析生成可视化报告。工具提供URL扫描、代码文件扫描及混合扫描模式，通过命令行参数调用。

WizResearch在AmazonQ的VSCode插件中发现高危漏洞CVE-2026-12957，攻击者可通过恶意仓库中的MCP配置文件自动执行任意命令并窃取AWS云凭证。漏洞根源在于插件自动加载工作区配置且子进程继承完整系统环境变量，绕过VSCode安全机制。AWS已在语言服务端1.65.0版本修复，新增用户确认提示。该漏洞反映AI编程工具普遍存在的安全设计缺陷，建议开发者警惕陌生仓库并审查MCP配置。

Curlv8.21.0版本于2026年6月24日发布，修复了18个安全漏洞创单版本修复记录，其中多数由AI模型发现。新增HTTP/3代理支持、命名通配符上传功能，强化SSH验证与WebSocket隧道能力，优化连接复用与Cookie安全协议。开发团队强烈建议用户尽快升级以确保安全。

pgAdmin4v9.16版本修复了七个安全漏洞（CVE-2026-12044至12050），包括SQL注入、身份验证绕过、XSS和反序列化风险，其中CVE-2026-12045可能通过AI助手导致远程代码执行。更新采用qtLiteral安全查询处理并强化端点认证，同时新增标签页管理、OAuth2图标定制等62项功能优化，建议用户立即升级以防范凭据窃取与数据库攻击。

新披露的Linux内核漏洞CVE-2026-23111存在于nftables子系统中，因事务回滚时nft_map_catchall_activate()函数逻辑错误导致引用计数不一致，形成释放后使用漏洞。本地攻击者可利用此漏洞泄露内核内存地址、绕过KASLR、劫持控制流，最终获得root权限，影响Debian及Ubuntu等多个主流发行版。建议用户立即更新内核补丁，并监控可疑的nftables活动。

2026年6月6日Instagram密码重置功能出现逻辑漏洞，导致扎克伯格、姆巴佩等用户的完整联系电话和邮箱地址暴露。该漏洞属于编程逻辑错误，可能违反欧盟GDPR隐私条款，存在钓鱼诈骗等二次攻击风险。Meta在数小时内完成紧急修复但未分配CVE编号，这是Meta今年继数据泄露和AI工具漏洞后的又一起安全事件。

文档披露Linux内核存在一个释放后重用漏洞（CVE-2026-23111），由单字符错误引发，允许本地低权限用户提权至root并突破容器隔离。该漏洞于2026年2月修复，但利用代码自4月起已公开。建议受影响系统立即更新内核并重启，同时限制非特权用户命名空间以降低风险。

Samba打印子系统存在远程代码执行漏洞CVE-2026-4480（CVSS9.8），影响4.1.0至4.24.3版本。漏洞源于打印作业描述字符串通过%J参数拼接至系统命令时未充分转义Shell元字符，导致未认证攻击者可执行任意命令。公开数据显示超15万台实例可能受影响。建议立即升级至4.22.10/4.23.8/4.24.3或通过单引号包裹%J参数、移除未使用参数进行临时缓解。

本文详细介绍了利用AI自动化挖掘Google漏洞的方法论，包括大规模收集API密钥、扫描发现文档、自建API浏览器，并通过AI系统性地对Google内部接口进行模糊测试。关键发现包括成功利用GoogleVoiceAPI的账户接管漏洞获得2万美元奖金，以及通过优化AI测试流程在三个月内累计获得超过50万美元赏金。可操作建议涉及API密钥收集技巧、FPA认证绕过方法以及AI测试提示词的迭代优化。

本文记录了一次针对职业院校的漏洞挖掘过程，作者通过Googlehack收集到含身份证信息的Excel文件，利用默认密码登录缴费系统获取学号，并在图书馆系统中通过拦截数据包发现可遍历学号获取敏感信息的高危漏洞。文章提供了从信息收集到漏洞利用的完整思路，强调所有渗透测试需获得授权。

本文通过PortSwigger靶场实战演示了OAuth2.0的多种身份验证漏洞利用手法，包括通过隐式流程绕过验证、强制配置文件关联、redirect_uri参数劫持、开放重定向窃取访问令牌以及利用代理页面漏洞获取令牌。关键发现是OAuth实现中常见缺乏对redirect_uri的严格校验、state参数缺失等防御缺陷，并提供了具体的漏洞复现步骤和利用代码。

JFrog安全团队披露Linux内核DirtyClone漏洞（CVE-2026-43503），该漏洞属于DirtyFrag家族，允许本地用户通过操纵页面缓存和IPsec隧道静默提权至root且不留痕迹。影响多数默认启用非特权用户命名空间的发行版，Ubuntu24.04因AppArmor限制部分免疫。修复补丁已于5月21日发布，临时缓解措施包括禁用非特权命名空间或相关内核模块。

本文详细分析了GitHub的PwnRequest供应链攻击漏洞，指出当pull_request_target触发器与actions/checkout结合时，黑客可通过PR注入恶意代码获取高权限。GitHub在actions/checkoutv7中新增拦截机制，默认阻止拉取Fork仓库的危险代码。文章建议开发者避免使用pull_request_target、实施最小权限原则并隔离不可信代码以防范此类攻击。