ZONE.CI 全球网

Varonis公开CoSnitch攻击链，利用MicrosoftCopilotPersonal三个可串联漏洞（链接自动执行、连接器外泄、记忆污染），受害者点击链接后数据静默外泄。补丁已发布，无在野利用证据。建议回溯日志、审计OAuth连接器、将AI助手链接纳入入口防护，并监控AI发起的数据访问。

本文剖析了一款会员应用因账号注销物理删库导致新人优惠券可无限重复领取的逻辑漏洞。漏洞根因在于身份校验单一、数据无持久化、模块割裂及数据库设计缺陷。文章复现了注销-重注册攻击链路并给出修复建议，包括多维度身份识别、软删除机制、模块联动及接口风控。

wp2shell漏洞披露后首周即遭大规模利用，攻击者从近15万个独立网络来源发起超过4500万次攻击尝试，规模约为Drupalgeddon的20倍。攻击者不再精确定位而是广泛扫描，安全团队需将响应窗口压缩至小时级，结合WAF、网络分段、容器隔离和实时遥测等补偿性控制措施，在补丁完成前降低暴露风险。建议制定紧急漏洞响应流程并利用遥测数据识别实际攻击活动。

ClaudeCode等三大AI编程Agent被曝存在高危RCE漏洞，攻击者可借GitHubIssue触发代码执行与密钥窃取。对此企业需分阶段治理：短期立即升级补丁与轮换凭证；中期实施网络隔离、权限收敛及日志审计；长期须建立安全基线，引入Agent安全网关实现语义级校验拦截，并将AI工具漏洞响应纳入常态化安全运营体系。

本文复盘了一次IDOR漏洞挖掘实战，通过替换复杂ID为简单ID实现越权操作，最终获得500美元赏金。核心问题在于后端未做权限校验，导致低权限用户可访问并操作高权限用户的记录。建议在开发中加强参数校验和权限控制，避免类似漏洞。

CheckPoint研究揭示了一种不依赖BYOVD技术滥用微软签名驱动BTR.sys的方法。该驱动是WindowsDefender组件，可被攻击者利用执行内核级文件与注册表操作，无需漏洞。攻击者通过RC4加密的ADS流配置驱动，实现文件删除、移动及注册表修改等6种操作。PoC工具BTR\\_CLI可在Windows7至11上运行，建议安全团队监控此类驱动的异常加载行为。

该文档指出AI在发现零日漏洞方面能力显著提升，但在生成安全代码和修补漏洞上进展缓慢。Veracode研究发现44%的AI生成代码包含OWASP十大漏洞，1Password测试显示AI生成有效补丁的平均成功率仅26%。专家建议企业保留现有安全控制措施，并构建有效的Harness工程来约束AI智能体，同时强调人工监督在安全敏感变更中的不可替代性。

本文详析Linux内核CVE-2026-52912漏洞，因桥接改写skb->dev后NFQUEUE未增加引用计数引发Use-After-Free。结合公开Exploit演示了通过命名空间配置、堆喷绕过KASLR及构建ROP链实现本地提权的完整流程，并总结了漏洞成因与缓解措施，对内核防护具重要参考价值。

DeepSeekHarness曝出CVSS9.8分未授权远程代码执行漏洞。因Web服务错误信任可伪造的HTTPHost请求头校验回环地址，攻击者可绕过限制调用高权限RPC接口，实现系统命令与代码执行。建议立即排查Docker端口映射，避免服务暴露至非回环网络，增加强身份认证，并跟进官方修复。

MDUT-Extendv1.3.1更新新增MongoDB全流程利用、RedisCVE-2025-49844等漏洞利用、MSSQL提权与shellcode加载功能，并修复供应链安全风险。该工具为红队渗透测试提供多数据库攻击链支持，但文章末尾包含付费星球推广，属于软文性质。

本文通报两项高危漏洞。Keycloak凭据重置缺陷CVE-2026-18963允许攻击者绕过邮件验证强制重置密码接管账户，评分为9.1。MicrosoftEntraID反序列化漏洞CVE-2026-69836可致未授权远程代码执行，满分10.0且已有在野利用。建议受影响用户立即查阅官方指南进行升级修补。

CISA要求美国联邦机构在9月3日前修复TrueConfServer中两个已遭活跃利用的严重漏洞CVE-2026-72529和CVE-2026-72530。前者可致未授权攻击者远程执行任意脚本后者可导致沙箱逃逸实现远程代码执行。黑客组织HeadMare自2026年7月以来已利用这些漏洞发起攻击。建议立即应用安全补丁。

本文系统介绍了Web安全中业务逻辑漏洞的概念、分类及常见类型。核心要点包括：逻辑漏洞源于设计缺陷而非编码错误，难以被自动化工具检测，需人工渗透测试与代码审计发现。常见漏洞涵盖身份认证安全（暴力破解、Cookie伪造）、未授权访问（水平/垂直越权）、数据篡改（金额、商品编号）、任意密码重置及接口调用安全（重放攻击、遍历）。建议加强业务逻辑测试与权限验证。

CNVD周报显示本周共收录693个漏洞，其中高危398个、0day占比92%，涉及IBMLangflow及WordPress等多个产品存在代码执行、注入等高危风险，建议用户及时更新补丁并关注电信、工控等行业漏洞动态。

DeepSeekHarness被曝4个高危漏洞，其中链式沙箱逃逸RCE评分CVSS10.0。攻击者可通过promptinjection诱导模型执行任意命令，已有公网未认证RCEPoC流传。建议立即关闭公网服务或升级至v0.1.0-rc.8版本，并收敛权限、审查插件来源。

Zoom全平台客户端曝出高危漏洞，攻击者利用屏幕共享批注功能即可无警告远程接管设备。AI仅用24小时便完成漏洞利用开发，极大降低攻击门槛，致数亿用户面临数据泄露风险。建议立即升级Zoom及macOS系统，敏感场景慎用批注工具并监控异常进程。

奇安信披露DeepSeekHarness极危漏洞QVD202657410，CVSS评分9.8，因Host头校验缺陷可致未授权RCE。攻击者无需APIKey即可执行任意命令。建议立即隔离管理API公网暴露面、配置严格Host头校验并升级版本。该事件警示AI平台需强化独立认证与零信任架构。

CVE-2026-74480是Linux内核桥接模块中严重的释放后使用漏洞，CVSS评分达9.8。攻击者可利用组播快速离开路径中的悬空指针实现本地权限提升至root。该漏洞影响自2017年以来的多版本内核分支且已有公开提权代码，建议尽快升级至已修复的内核版本，并参考公开PoC构建检测规则以排查系统暴露风险。

该文档分析了BlackHatUSA2026上展示的企业Java平台预认证RCE漏洞。核心发现是一个通用攻击模式：利用路由分发差异绕过内部API的安全假设，最终通过反序列化或模板注入实现远程代码执行。具体案例包括BonitaBPM的路径解析差异加XStream反序列化链，以及ApacheOFBiz的硬编码JWT密钥加Groovy模板注入。防御建议包括统一安全控制、审计路由配置、加强密钥管理和加固执行sink。

奇安信获评工信部NVDB五大安全漏洞专业库年度技术支撑单位，涵盖通用网络、工控、信创政务、车联网及AI领域，其中通用网络库获最高四星级。该成绩依托补天平台及多个实验室的漏洞挖掘能力。本文为企业宣传稿，展示其多领域漏洞治理实力，无直接可操作技术细节。