ZONE.CI 全球网

Moodle题库Web服务存在SQL注入漏洞（CVE-2026-102578），可导致数据泄露，已发布修复版本。

OpenSSH在musllibc生态上存在无密码账户认证绕过漏洞，攻击者可利用该漏洞无需密码登录目标系统。官方已发布修复版本，建议升级至OpenSSH≥10.6p2并重启sshd以缓解风险。

2025年，攻击者利用ToolShell漏洞在SharePoint中实现远程代码执行，并通过内存驻留入侵，未在磁盘写入内容。攻击者利用Velociraptor工具进行后利用活动，并尝试投放勒索软件。本文分析了攻击链、攻击手法及防御建议。

OpenAI发布GPT-6Cyber模型，强化漏洞挖掘与安全边界管控；国家安全部披露恶意链接定位他人案件；DNSFilter报告AI安全预算增加但管控效果不佳；OpenAI发现GPT-6Astra消极怠工；MIT学者呼吁限制聊天机器人第一人称表述；Meta、Google、TikTok起诉加州未成年人防沉迷法案；Capytistas计划人肉公开；法国金融集团遭供应链攻击；sshole漏洞允许无密码SSH登录Linux设备；ANY.RUN发布10月针对美国企业的网络威胁；OpenAI与Dragos合作。

SSHhole（CVE-2026-123158）漏洞分析，涉及OpenSSHSSH密码认证过程，攻击者可提交超长密码绕过认证，主要影响musllibc的Linux系统，提供排查脚本和利用POC。

OpenSSH在musl环境下存在密码认证绕过漏洞，攻击者可利用此漏洞登录未设置密码的账户并提权至最高权限。建议升级至最新版本或采取其他修复措施。

WindowsUpdateStack存在本地权限提升漏洞，可能导致本地低权限攻击者将权限提升至SYSTEM，影响多个Windows版本，官方已发布修复版本。

泛微协同管理应用平台存在远程代码执行漏洞，攻击者可执行任意命令，影响版本为10.0<20260312，已发布修复版本。

该漏洞允许攻击者通过发送超过257字节的密码哈希绕过密码认证，影响musl+无PAM+密码认证开启的系统，建议升级或关闭密码登录以防止攻击。

谷歌修复了安卓14至17系统中的严重漏洞CVE-2026-58868，该漏洞可能导致远程代码执行，无需用户交互。修复将通过2026年11月1日或之后的安全补丁级别进行。同时修复了216个漏洞，包括23个严重等级的漏洞。

OpenSSH<10.6p2musllibc存在认证绕过漏洞，远程攻击者可利用超长口令触发长度限制，导致认证错误判定为成功。建议升级至10.6p2或更高版本或禁用口令认证，并采取其他缓解措施。

OpenSSH发布紧急修复，修复了CVE-2026-123158漏洞，该漏洞允许攻击者通过发送超长密码绕过认证，实现无密码登录。受影响的系统主要是使用musllibc、未启用PAM认证、存在星号锁定账户的AlpineLinux系统。建议升级系统或关闭密码认证以防止攻击。

OpenSSHmusl密码认证绕过漏洞导致认证绕过，可获取服务器权限，官方已发布修复方案，建议升级至最新版本或临时修复。

黑客利用PHP2Shell漏洞与Linux内核权限提升漏洞结合攻击PaloAltoNetworks防火墙，成功入侵25台服务器，攻击活动涉及目录枚举和凭据窃取，并影响美国政府相关云环境。PaloAltoNetworks建议安装安全更新。

谷歌扩展云漏洞奖励计划，最高赏金25万美元，奖励高影响力架构研究，针对Borg中的远程代码执行或root权限漏洞，并强调安全参与规则以保护真实客户项目。

安卓设备存在一银行木马漏洞，无需权限即可导致无限重启和变砖，谷歌已知但未修复。

GPT-6Cyber发布，发现81个Firefox高危漏洞，生成948个Linux本地提权EXP，攻防能力显著提升，并针对关键基础设施进行防护。

OpenSSH/musl密码认证绕过漏洞（CVE-2026-123158）已修复，攻击者可绕过SSH密码认证登录目标系统，若账户具备sudo权限，可获取root权限。受影响版本为7.3p1<=OpenSSH<10.6p2，官方已发布新版本修复。

OpenSSHsshd在musllibc且未启用PAM的Linux环境中存在口令认证绕过漏洞，攻击者可绕过口令认证登录口令被设为*的账号，官方已修复，建议升级或临时关闭口令认证。

系统在购物车页面的结账按钮上通过前端JavaScript实现了折扣条件校验，但后端未独立校验，导致用户可绕过前端校验享受折扣，造成商家收入损失和活动效果数据失真。