ZONE.CI 全球网

思源笔记3.6.5版本存在高危SQL注入漏洞，编号CVE-2026-54068。未认证攻击者可通过/api/icon/getDynamicIcon接口执行任意SQL语句，获取数据库敏感信息。目前POC已公开，建议用户立即升级至官方安全版本。

ApacheAirflow存在CVE-2026-58065密钥校验绕过高危漏洞，其Gitprovider在基于SSH协议操作时默认禁用服务器身份校验。攻击者可借此实施中间人攻击，伪造Git服务器窃取SSH密钥或注入恶意代码，导致远程代码执行。建议受影响用户尽快将apache-airflow-providers-git组件升级至0.4.1及以上安全版本以修复该风险。

WindowsHTTP.sys存在高危整数溢出漏洞CVE-2026-47291，攻击者可通过特制TLS请求触发，导致系统蓝屏或远程代码执行，影响多个Windows版本。官方已发布修复，建议立即升级。

F5披露了三个影响NGINXPlus和OpenSource的高危漏洞，最严重的是CVE-2026-42533堆缓冲区溢出漏洞，CVSS评分8.1/9.2，可导致远程代码执行。其他漏洞包括未初始化内存泄漏和释放后使用。受影响产品包括NGINXPlus37.x、OpenSource1.x及多个组件，已在特定版本中修复。建议用户立即修补，尤其是使用map指令或SSI模块的部署。

OpenAI推出自动化红队模型GPT-Red，专攻GPT-5.6提示注入漏洞。该模型通过自对弈强化学习训练，成功攻破早期模型，包括GPT-5.5。GPT-Red的发现用于训练GPT-5.6，使其在直接提示注入基准测试中失效次数减少六倍。安全措施包括隔离模型，防止攻击能力暴露。建议使用自动化红队测试提升AI系统安全性。

加州大学研究披露约220万辆汽车售后KARR安全系统存在蓝牙漏洞，设备共用单一密钥导致攻击者可远程解锁、控警报及阻止启动，未激活设备仍发信号引发隐私风险。车主需检查车内标识并通过官方APP更新固件。此事件凸显第三方硬件绕过车企原生安全体系的深层威胁。

谷歌发布Chrome150版本修复四个高危漏洞，含Codecs越界写入及WebMCP、Blink等组件的释放后重用漏洞。目前无在野利用证据，为防武器化暂限细节公开。这些内部发现的漏洞可致内存破坏与代码执行。建议用户立即检查更新，且补丁安装后必须重启浏览器方能生效，敏感环境应优先部署受管更新策略。

本文详解基于usbliter8硬件漏洞的iOS27越狱方案。该方案利用A12/A13芯片SecureROM缺陷，需借助外接开发板触发PWNDFU模式。通过修改IPSW固件的内核、设备树与系统服务，精准绕过USB限制、沙盒、代码签名、安全隔区及激活机制。目前仅适配单机型且会导致WiFi和基带等核心功能永久损坏，仅供安全研究者用闲置设备进行底层实验，普通用户切勿尝试。

奇安信CERT发布SonicWallSMA1000高危SSRF漏洞(CVE-2026-15409)安全通告，该漏洞CVSS评分10.0，PoC和EXP已公开且发现野利用。攻击者可利用WorkPlace界面验证缺陷发起请求，导致敏感信息泄露或内网探测。建议立即升级至安全版本12.4.3-03453或12.5.0-02835，并采取限制访问、部署WAF等缓解措施。

AnyDesk存在零日漏洞ZDI-26-401，允许低权限本地攻击者利用Windows连接点重定向其支持信息功能的文件写入路径，导致任意文件创建并触发拒绝服务。该漏洞不影响机密性，但利用复杂度较高且披露时无官方补丁。建议受影响环境在修复前严格限制与该软件的交互，以保障系统可用性。

7-Zip漏洞CVE-2026-14266源于XZ分块数据不当处理导致堆缓冲区溢出，攻击者可通过恶意归档文件或网页利用该漏洞执行任意代码，但需要用户交互。漏洞已在7-Zip26.02版本修复，建议用户立即更新并警惕可疑压缩文件。

本期信息安全漏洞周报收录了国家信息安全漏洞共享平台(CNVD)及国家信息安全漏洞库(CNNVD)发布的最新安全漏洞信息。报告建议相关用户和组织及时关注官方发布的补丁和修复方案，采取相应安全措施以确保信息系统安全稳定。

面对AI工业化量产攻击带来的万倍级攻防成本劣势，政企安全需从漏洞合规转向代价制衡范式。核心是通过无特征行为建模识别伪装攻击，依托全链路留痕取证抬高攻击成本。建议企业优化预算结构，将三至五成资金投入行为感知与溯源能力建设，采用轻量化无侵入架构快速落地实战防御，构建从自主防御到监管闭环的威慑体系。

本文详细分析了SSRF漏洞在云环境中的利用与防御，核心攻击链包括发现SSRF、访问元数据服务窃取临时凭证、横向移动与权限提升。防御措施包括升级IMDSv2、最小权限原则、请求过滤和监控告警。

该文档介绍了一个名为rpt-skill的ClaudeCode工具，用于实战漏洞挖掘和护网红队授权测试。它提供双模工作流，集成22类攻击playbook、305个payload、WAF绕过方法等知识库，并支持MCP工具集成以调用浏览器自动化、Frida等能力。文档强调工具仅用于授权测试，并提供网盘下载链接。

该文档复现了Linux内核XFSReflink本地权限提升漏洞CVE-2026-64600。漏洞源于xfs文件系统数据fork映射在ILOCK周期后未重新采样，影响4.11至7.2-rc4之间的多个内核版本。攻击者需具备本地普通用户权限，且系统使用reflink=1的XFS文件系统。建议立即升级内核或采取临时缓解措施，如限制本地访问和禁用reflink功能。

本文介绍基于usbliter8硬件漏洞的iOS27越狱方案。其利用A12/A13芯片SecureROM缺陷，通过外接开发板触发PWNDFU模式，对固件内核、设备树及系统服务安全机制进行二进制修改，实现iPhone11Pro越狱。该操作会清空数据并损坏WiFi等核心功能，仅供安全研究，普通用户切勿尝试。

该文档汇总了云安全漏洞挖掘与利用技能、一周30个CVE以及安卓逆向等安全资源，适合安全研究人员参考学习，但缺乏具体技术细节和可操作建议。

本文总结了APP逻辑漏洞的实战挖掘思路，涵盖短信轰炸、无回显SSRF、越权评价订单与使用他人优惠券、信息泄露等常见漏洞。同时针对签名加固APP，发现付费内容泄露和无限重放刷取VIP的高阶漏洞。文章强调渗透测试应深入理解业务逻辑，而非仅关注技术防护，并提供了具体数据包示例和操作建议。

该文章分析了AnthropicClaudeMax订阅服务因SEPA直接扣款结算延迟与权益过早发放形成的时间窗口漏洞，攻击者通过提交格式合法的IBAN即可触发支付流程，在资金未实际到账时获取订阅权限。文章指出此漏洞可能导致Anthropic经济损失上千万美元，并预测风控升级与封号风险。