ZONE.CI 全球网

CNNVD于2026年7月15日通报OpenClaw存在多个安全漏洞，提醒相关用户关注并采取防护措施。该通报由苏说安全公众号发布，但未提供具体漏洞细节或修复建议，仅作为预警信息。建议用户关注官方渠道获取详细补丁信息。

本文介绍HephaestusDesktopClient安全扫描工具，基于Slack扫描引擎重构，支持自动化漏洞发现、结果管理与请求转发。漏洞库覆盖4900+漏洞，采用Nuclei模板驱动，支持规则热更新。工具采用双端分离架构，桌面端离线扫描，Web端云端同步。部署需注册获取Key。文章末尾包含广告推广内容。

2026年7月15日高危漏洞速报：微软7月补丁修复570+漏洞创纪录，含SharePoint双满分RCE（CVE-2026-58644/50522）及两个在野零日（CVE-2026-56164/56155）正被勒索软件利用；SonicWallSMA1000VPN双漏洞（CVE-2026-15409/15410）被CISAKEV紧急新增，未认证SSRF可直通内网；EdgeV8类型混淆（CVE-2026-58289CVSS9.0）浏览即沦陷；WindowsPrintSpooler严重RCE（CVE-2026-

伊朗在美伊战争期间利用SS7攻击和商业广告数据实时追踪美军人员位置，疑似用于辅助袭击行动。电信数据显示伊朗运营商定向追踪特定移动设备，专家认为伊朗具备实时位置获取能力。美国中央司令部承认收到威胁报告但否认数据追踪发挥关键作用。该事件暴露了移动网络基础设施漏洞和商业数据被滥用于军事监控的风险。

特朗普政府启动金鹰计划，利用前沿AI技术建立网络安全信息交换中心，协调漏洞发现与修复。该计划与卡内基梅隆大学合作开发VINCE平台，使用Anthropic的Mythos模型，旨在以前所未有的速度和规模处理漏洞，补充现有联邦漏洞计划，强化关键基础设施防御。

XCON2026议题揭示LLM推理引擎存在严重安全漏洞，传统fuzzer无效。绿盟团队开发了专为LLM时代的自动化漏洞挖掘体系，拆解七层攻击面，利用AI赋能fuzzing，在Ollama等引擎中发现高危漏洞，一次HTTP请求即可导致服务瘫痪。建议关注推理引擎安全。

微软于2026年7月15日发布安全更新，修复了622个漏洞，其中63个为严重级别，552个为重要级别。47个漏洞被标记为高利用风险，涉及远程代码执行、特权提升等多种类型，影响SharePoint、Windows内核、DHCP服务器等多个产品。建议用户优先修复高利用风险漏洞以降低安全威胁。

SonicWall警告SMA1000设备遭两个0day漏洞活跃利用，涉及严重SSRF与代码注入。因无缓解措施，用户须立即升级热修复版本。管理员应排查特定日志寻找失陷指标，若确认被入侵需重置设备镜像、修改密码并重置TOTP。CISA已将其列入KEV目录要求限期修复。

微软7月补丁星期二修复了史上数量最多的621个漏洞，其中约480个位于Chromium和Edge浏览器中。本次修复了63个严重级别漏洞，2个已遭活跃利用，1个公开已知。关键漏洞包括ADFS提权漏洞CVE-2026-56155、SharePoint提权漏洞CVE-2026-56164、BitLocker绕过漏洞CVE-2026-50661等。用户应优先测试并部署这些补丁，特别是针对可互联网访问的SharePoint和RDP服务器。

微软2026年7月安全更新修复622个漏洞，含62个高危漏洞，涉及众多组件。特别提醒Windows1124H2和25H2系统下的戴尔设备安装补丁后可能出现兼容性问题，如意外关机、性能下降等。建议用户使用火绒安全软件的漏洞修复功能及时更新补丁，并关注微软后续解决方案。

本周CNNVD采集安全漏洞1486个，整体修复率83.98%。重要漏洞包括ApacheIoTDB路径遍历、Samsung缓冲区错误、Dell命令注入等，厂商已发布补丁。AI相关漏洞涉及Cognee授权问题、FastGPT授权问题及Keras反序列化注入，需及时更新。

2026年2月底美以对伊朗发动攻势期间，中东多国移动网络遭定向攻击，攻击者利用SS7信令系统查询漫游美军手机位置，并滥用商业广告技术通过广告标识符定位人员。文章指出民用终端数据泄露是核心漏洞，美军分散部署至民用设施反而加剧风险。各方对攻击影响存在分歧，但已引发国会立法提案。建议加强设备管理与数据保护。

本文记录AI实战漏洞靶场的三个实验。Lab01利用Flask调试接口未关闭导致信息泄露，暴露Chroma向量库和Ollama模型地址等敏感配置。Lab02演示四层提示词注入攻防，涵盖无防护、关键词黑名单、LLM审核护栏及输出过滤的绕过，涉及多语言切换、角色扮演、多轮对话铺垫与编码转换技巧。Lab03针对RAG系统，利用ChromaDB未授权访问实现知识库枚举与恶意数据篡改。文章结合源码剖析各层级防护缺陷与对应攻击思路，具有较强实战参考价值。

Mozilla修复了Firefox中两个关键漏洞(CVE-2026-15718和CVE-2026-15719),其中漏洞利用代码已公开,建议更新至152.0.6版本。Google修复了Chrome的15个漏洞,包括Ozone中的两个关键缺陷。Adobe发布了88个安全更新,涵盖ColdFusion、Commerce和ExperienceManager中的多个严重漏洞。VMware修复了Avi负载均衡器中的一个关键认证绕过漏洞(CVE-2026-47865)。组织应尽快安装最新更新以防止潜在攻击。

本文记录一次OA系统渗透测试中，通过前端代码审查发现.ashx文件接口隐藏参数，成功利用文件上传漏洞获取WebShell的过程。核心要点是前端代码可能泄露敏感信息，建议渗透测试中仔细审查JavaScript文件，关注注释和调试代码。

Zoom发布安全公告，警告Windows版桌面客户端和SDK存在严重账户接管漏洞CVE-2026-53412，CVSS评分9.8，影响多个版本。该漏洞由内部发现，可导致未经身份认证的用户通过网络访问接管账户。Zoom建议用户立即应用安全更新以缓解风险。同时修复了其他几个高危漏洞，目前尚无在野利用证据。

CISA于2026年7月16日督促立即修复MicrosoftSharePoint多个漏洞，包括已遭利用的0day提权漏洞CVE-2026-56164。该漏洞影响所有支持的本地SharePoint版本，可导致远程代码执行。CISA建议在三天内应用微软补丁，监控服务器异常，轮换IIS计算机密钥，并限制管理界面访问。

报告指出APT组织NimbusManticore在伊朗冲突期间攻击国防、军事、航空和电信行业；勒索病毒Weaxor和Wmansvcs活跃；新增安全漏洞2032个，高危占53.73%。建议加强关键基础设施防护，及时修补高危漏洞。

微步发现Jetty12路径穿越漏洞CVE-2026-8384。该漏洞源于URI规范化缺陷，攻击者利用含分号路径参数结合目录遍历可绕过安全约束，未授权访问受保护资源。POC已公开且利用无需权限。建议尽快升级至12.0.35或12.1.9及以上版本，或在网关层拦截相关恶意请求。

SonicWall于7月16日发布紧急安全更新，修复SMA1000系列VPN设备中的两个零日漏洞CVE-2026-15409和CVE-2026-15410，已被黑客用于远程代码执行攻击。建议用户立即更新固件，检查设备型号，并监控异常日志。