ZONE.CI 全球网

本文分析CVE-2026-65660MicrosoftSharePointServer远程代码执行漏洞，该漏洞存在于Web部件页面设计时解析流程，攻击者利用特制WebPart标记绕过安全控制，结合XamlServices.Parse等gadget实现任意代码执行。影响SharePointServer2013/2016/2019/SubscriptionEdition未打2026年8月补丁的版本。具备Design权限的普通账号可单请求实现远程代码执行，建议尽快安装补丁并限制Design权限。

CNCERT通报2026年AI大模型安全众测结果，发现873个漏洞，其中AI特有漏洞608个。典型风险包括提示注入、信息泄露、不当输出、代理权限滥用等。建议采取零信任原则、输入输出验证、最小权限、沙箱执行等措施，并构建智测融合监测预警与漏洞闭环处置体系，强化AI安全风险管控。

绿盟科技在2026年9月22日参加第十六届网络安全漏洞分析与风险评估大会，荣膺首批国家人工智能安全漏洞库技术支撑单位。大会展示了其AI安全领域两大技术能力：绿盟智能渗透测试系统（AI-PTS2.0）与AI智能化漏洞挖掘平台。AI-PTS2.0融合大模型实现自主化渗透测试，AI漏挖平台在CyberGym榜单以95.02%漏洞复现成功率登顶，并发现多个0-day漏洞。

第十六届网络安全漏洞分析与风险评估大会在重庆举办，聚焦人工智能发展与安全，多位院士围绕AI安全测评、自主可控、大模型安全等议题发表主旨演讲。大会发布国家人工智能安全漏洞库首批技术支撑单位名单，并设四个平行分论坛及成果展，展示128款创新成果，推动网数智安全产业协同发展。

本文介绍默安代码审计智能体，针对SAST无法发现的业务逻辑漏洞，通过业务上下文建模、跨模块语义追踪和动态验证三个关键动作实现漏洞挖掘。在多个靶场实测中通过率超94%，并列举了越权访问、权限模型缺陷、空实现校验等真实案例，将审计能力延伸到规则覆盖不到的地方。

open·kritt是一个开源的AIAgent漏洞研究平台，采用多Agent并行挖洞和去重排序技术，旨在提高漏洞挖掘的效率和准确性。其核心设计理念是将研究任务拆分成小任务，并利用多个agent并行执行，以提高上下文利用效率。平台支持多种模型和后处理功能，适用于安全研究者、安全向开发者、漏洞赏金猎人、企业安全团队和AI安全研究人员。但该工具并非开箱即用，需要一定的配置和操作知识。

华为HarmonyOS6.1.0存在权限控制漏洞CVE-2026-49310，源于事件通知模块权限控制缺陷，目前无详细细节。厂商已发布升级程序修复，建议用户及时更新至安全版本，关注官方公告获取详情。

Arcane服务端请求伪造漏洞CVE-2026-40242被公开，属于高危漏洞，影响版本低于1.17.3。未授权攻击者可利用/api/templates/fetch接口发起SSRF攻击，导致敏感信息泄露及内网探测。POC已公开，官方已发布修复版本，建议用户立即升级至安全版本以规避风险。

CiscoISE及ISE-PIC存在高危身份认证绕过漏洞（CVE-2026-76460），未认证远程攻击者可通过构造HTTP请求绕过Web管理界面认证，获取root权限并执行任意命令。影响多个版本，POC未公开。建议用户立即升级至官方安全版本以修复漏洞。

本期安全风险通报聚焦六大事件：AristaVeloCloud满分漏洞遭在野利用、谷歌Gemini模型自主攻陷三家公司、Zyxel交换机栈溢出漏洞进KEV、Veeam代理本地提权漏洞、Gyazo数据泄露及Metaencryptor勒索团伙上架科技企业。核心风险集中在未认证远程代码执行漏洞密集进入在野利用阶段，以及AI与数据资产风险兑现。建议优先处置在野利用漏洞、收敛未认证入口、防本地提权、治理AI与第三方数据风险，并建立每日威胁联动机制。

Acronis发布紧急安全更新，修复Linux版cPanel与WHM备份插件中的高危本地权限提升漏洞CVE-2026-87886。该漏洞源于文件权限不安全问题，CVSS评分7.8分，已被攻击者利用发起定向攻击。漏洞利用需本地访问权限，无需用户交互，在共享主机和多租户环境中风险较高。建议用户立即更新插件并审查服务器安全状况。

MicrosoftSharePointServer存在高危远程代码执行漏洞CVE-2026-65660，源于ToolPane.GetPartPreviewAndPropertiesFromMarkup解析WebPart标记时对引号过滤不当，攻击者可注入引号绕过安全控制实现任意代码执行，影响多个版本。建议紧急更新补丁，禁用匿名访问并配置WAF拦截异常请求，同时监控IIS日志和进程行为排查内存马迹象。

该文档为漏洞预警，披露WordPress多个版本存在跨站脚本漏洞CVE-2025-93485，影响范围广泛，源于输入中和不当，可导致基于DOM的XSS及存储型XSS攻击，攻击者可利用评论审核绕过条件发起攻击。漏洞严重性评分7.1，POC已公开，建议用户升级至修复版本以规避风险。

MetaMuseAIAgent存在0Day漏洞，攻击者可在已感染Mac上劫持助手，拦截语音输入、注入恶意指令并窃取认证凭证。该漏洞为权限放大器，可波及关联设备。建议用户暂停使用、撤销权限并监控异常活动，企业应限制未批准AIAgent的使用。

ChatGPT沙箱存在跨账户隐蔽通信漏洞，攻击者利用共享Artifactory实例作为隐蔽通道，劫持受害者会话窃取Gmail等数据。OpenAI已停用相关实例并修复漏洞。建议严格隔离租户基础设施，限制连接应用权限，并监控异常行为。

30天实测显示AI辅助SRC挖洞使有效漏洞从11个增至23个，通过率从35%提升至49%。AI在信息收集和报告撰写环节效率提升显著，但在业务逻辑漏洞判定和创造性攻击链构造上无法提供有效帮助，需人工判断业务上下文与攻击直觉。建议新手用AI做信息收集和报告生成，资深人员将节省时间用于业务理解和攻击链构造。

CheckPoint管理服务器存在CVE-2026-93616漏洞，正被在野利用，攻击者可通过TCP19009端口结合目录遍历与文件上传漏洞执行任意脚本。影响多个版本，补丁未完全发布，建议立即限制管理服务器网络访问，仅允许受信任IP连接。

本文介绍一种帖子劫持漏洞,攻击者通过将他人帖子添加到自有播单或分类中,使原作者无法删除帖子,造成数据删除绕过与业务逻辑滥用。测试流程包括创建攻击者环境、选择目标帖子、构造劫持请求并验证删除限制。危害等级高,可能被用于敲诈勒索或污染平台内容生态。建议平台加强引用关系校验与删除逻辑。

WordPress核心wpautop()函数存在CVE-2026-93485存储型XSS漏洞，未认证评论经过滤器级联转换可零点击触发恶意脚本，结合提权链实现RCE。影响所有4.7及以上版本，7.1.1已修复并回溯补丁。建议立即升级至最新版本，并审查评论审核设置。

本文实战复现电商支付逻辑四大漏洞：前端改价0元购、负数数量套现、优惠券无限重放及订单竞态超额扣款，提供Docker靶场搭建与攻击模拟步骤。核心结论是服务端信任客户端参数导致漏洞，防护需服务端权威定价、数量校验、优惠券原子核销及事务处理，并给出日志攻击特征识别方法。