ZONE.CI 全球网

SonicWall警告SMA1000设备遭两个0day漏洞活跃利用，涉及严重SSRF与代码注入。因无缓解措施，用户须立即升级热修复版本。管理员应排查特定日志寻找失陷指标，若确认被入侵需重置设备镜像、修改密码并重置TOTP。CISA已将其列入KEV目录要求限期修复。

微软7月补丁星期二修复了史上数量最多的621个漏洞，其中约480个位于Chromium和Edge浏览器中。本次修复了63个严重级别漏洞，2个已遭活跃利用，1个公开已知。关键漏洞包括ADFS提权漏洞CVE-2026-56155、SharePoint提权漏洞CVE-2026-56164、BitLocker绕过漏洞CVE-2026-50661等。用户应优先测试并部署这些补丁，特别是针对可互联网访问的SharePoint和RDP服务器。

微软2026年7月安全更新修复622个漏洞，含62个高危漏洞，涉及众多组件。特别提醒Windows1124H2和25H2系统下的戴尔设备安装补丁后可能出现兼容性问题，如意外关机、性能下降等。建议用户使用火绒安全软件的漏洞修复功能及时更新补丁，并关注微软后续解决方案。

本周CNNVD采集安全漏洞1486个，整体修复率83.98%。重要漏洞包括ApacheIoTDB路径遍历、Samsung缓冲区错误、Dell命令注入等，厂商已发布补丁。AI相关漏洞涉及Cognee授权问题、FastGPT授权问题及Keras反序列化注入，需及时更新。

2026年2月底美以对伊朗发动攻势期间，中东多国移动网络遭定向攻击，攻击者利用SS7信令系统查询漫游美军手机位置，并滥用商业广告技术通过广告标识符定位人员。文章指出民用终端数据泄露是核心漏洞，美军分散部署至民用设施反而加剧风险。各方对攻击影响存在分歧，但已引发国会立法提案。建议加强设备管理与数据保护。

本文记录AI实战漏洞靶场的三个实验。Lab01利用Flask调试接口未关闭导致信息泄露，暴露Chroma向量库和Ollama模型地址等敏感配置。Lab02演示四层提示词注入攻防，涵盖无防护、关键词黑名单、LLM审核护栏及输出过滤的绕过，涉及多语言切换、角色扮演、多轮对话铺垫与编码转换技巧。Lab03针对RAG系统，利用ChromaDB未授权访问实现知识库枚举与恶意数据篡改。文章结合源码剖析各层级防护缺陷与对应攻击思路，具有较强实战参考价值。

Mozilla修复了Firefox中两个关键漏洞(CVE-2026-15718和CVE-2026-15719),其中漏洞利用代码已公开,建议更新至152.0.6版本。Google修复了Chrome的15个漏洞,包括Ozone中的两个关键缺陷。Adobe发布了88个安全更新,涵盖ColdFusion、Commerce和ExperienceManager中的多个严重漏洞。VMware修复了Avi负载均衡器中的一个关键认证绕过漏洞(CVE-2026-47865)。组织应尽快安装最新更新以防止潜在攻击。

本文记录一次OA系统渗透测试中，通过前端代码审查发现.ashx文件接口隐藏参数，成功利用文件上传漏洞获取WebShell的过程。核心要点是前端代码可能泄露敏感信息，建议渗透测试中仔细审查JavaScript文件，关注注释和调试代码。

Zoom发布安全公告，警告Windows版桌面客户端和SDK存在严重账户接管漏洞CVE-2026-53412，CVSS评分9.8，影响多个版本。该漏洞由内部发现，可导致未经身份认证的用户通过网络访问接管账户。Zoom建议用户立即应用安全更新以缓解风险。同时修复了其他几个高危漏洞，目前尚无在野利用证据。

CISA于2026年7月16日督促立即修复MicrosoftSharePoint多个漏洞，包括已遭利用的0day提权漏洞CVE-2026-56164。该漏洞影响所有支持的本地SharePoint版本，可导致远程代码执行。CISA建议在三天内应用微软补丁，监控服务器异常，轮换IIS计算机密钥，并限制管理界面访问。

报告指出APT组织NimbusManticore在伊朗冲突期间攻击国防、军事、航空和电信行业；勒索病毒Weaxor和Wmansvcs活跃；新增安全漏洞2032个，高危占53.73%。建议加强关键基础设施防护，及时修补高危漏洞。

微步发现Jetty12路径穿越漏洞CVE-2026-8384。该漏洞源于URI规范化缺陷，攻击者利用含分号路径参数结合目录遍历可绕过安全约束，未授权访问受保护资源。POC已公开且利用无需权限。建议尽快升级至12.0.35或12.1.9及以上版本，或在网关层拦截相关恶意请求。

SonicWall于7月16日发布紧急安全更新，修复SMA1000系列VPN设备中的两个零日漏洞CVE-2026-15409和CVE-2026-15410，已被黑客用于远程代码执行攻击。建议用户立即更新固件，检查设备型号，并监控异常日志。

2026年7月17日高危CVE漏洞速报，微软7月补丁星期二修复622个CVE创纪录，包含多个严重漏洞：SharePointJWT认证绕过(CVSS9.1)可链式利用实现未认证RCE；SharePoint满分RCE(CVSS9.8)已被CISA列入KEV；MicrosoftCopilotRCE(CVSS9.6)实现AI工具首次高危，可低权限Hyper-V逃逸；Hyper-VVMswitch逃逸(CVSS9.9)突破虚拟边界；HermesWebUI未认证RCE(CVSS9.8)仅需4个HTTP请求获取Shel

墨菲安全指出国产大模型在网络安全领域面临从知识记忆到实际判断的能力鸿沟,其50万+漏洞库提供结构化细粒度数据(如触发函数、利用条件、修复commit等),可帮助模型提升漏洞理解、代码审计、验证推理及修复建议生成等能力,并扩展至供应链投毒情报,强调数据质量决定安全能力上限,呼吁厂商合作补齐数据底座。

两名美国惯骗获特朗普特赦后成立皮包网络安全公司IRISC2，开出最高700万美元天价收购零日漏洞。调查发现其注册地址为个人住宅且无法提供员工及政府合同证据，实为换马甲继续行骗。文章提醒安全从业者高度警惕此类圈钱项目，遇到相关招聘或合作应直接避开拉黑。

微软单月修复570个漏洞创纪录，实为AI扫描使潜伏缺陷集中暴露。因攻击利用窗口缩短至不足20小时，传统月度补丁与CVSS评分体系已失效。建议企业立即处置ADFS等在野零日漏洞，将补丁策略升级为基于威胁情报的动态分级响应机制，并将补丁运营作为固定成本以应对新常态。

本文介绍了一套基于大语言模型(LLM)的自动化漏洞攻防框架，覆盖挖掘、验证、评估与防御全链路。核心能力包括AI自动化漏洞挖掘(降低漏报率50%以上)、PoC自动生成与优化、影响面评估以及防御规则实时翻译与下发。该框架旨在将漏洞响应时间从小时级压缩至分钟甚至秒级，推动安全运营从人工研判向智能体协同跃升。

OpenAI开发了内部AI红队系统GPT-Red，用于自主攻击自家模型以发现提示注入等安全漏洞。该系统通过自博弈强化学习训练，在84%的测试场景中成功攻击，远超人工红队的13%成功率。GPT-Red已用于对抗训练，使GPT-5.6Sol的提示注入失败率降低6倍，同时保持模型能力不受损。该系统为内部工具，不与公众共享。

启明星辰通报SonicWallSMA1000设备存在严重SSRF漏洞CVE-2026-15409，CVSS满分。该漏洞无需认证且已遭在野利用，攻击者可借此探测内网并获取敏感信息。受影响版本涵盖12.4.3与12.5.0多个构建号，建议相关用户立即升级至12.4.3-03453或12.5.0-02835及以上热修复版本，并加强网络访问控制以收敛攻击面。