ZONE.CI 全球网

奇安信披露LiteLLM两高危漏洞：CVE-2026-35029因/config/update接口缺失角色校验，低权限用户可任意文件读取、接管管理员并远程代码执行；CVE-2026-59823经user\\_config参数SSRF窃取上游APIKey。蜜罐已现利用特征，建议升级至1.83.9及以上、轮换凭据、收敛暴露面并纳入常规安全评估。

Linuxvhost子系统存在高危漏洞CVE-2026-74580，CVSS评分8.8，已有公开PoC，可致本地提权至root，特定配置下可实现虚拟机逃逸影响宿主机。漏洞源于vhost缓存IOTLB映射校验缺陷，官方已发布修复补丁，建议管理员及时更新内核并限制vhost设备访问权限。

AI生成的低质量漏洞报告大量涌入漏洞赏金计划，英特尔、谷歌等巨头因审核资源不堪重负，相继暂停或调整相关计划。行业重心转向内部AI自动化审计，安全预算分配面临永久性调整。专家建议企业提升报告分拣效率，平衡暂停赏金与流失优质研究人员的风险。

本文分析Windows内核流服务驱动mskssrv.sys中的CVE-2026-83834漏洞，该漏洞为UAF加TOCTOU竞态，可致本地权限提升至SYSTEM，CVSS评分7.0。微软已于2026年10月补丁日推送修复补丁，建议用户及时更新，并可采取限制本地登录权限、启用WDAC等临时规避措施。

本文介绍悬镜安全推出的灵脉CodeAI产品，定位为中国版Mythos，聚焦AI代码漏洞挖掘。其核心能力包括多Agent自主推理、业务逻辑安全建模与智能审计修复，旨在解决企业复杂漏洞挖掘、业务风险判断及修复闭环等难题。产品强调本土化适配，支持大规模代码仓库、融入DevSecOps体系，并覆盖AICoding与MCP工具链安全，对接国内行业安全规范，推动AI漏洞挖掘能力在企业研发场景落地。

Vercel于2026年10月14日紧急发布Next.js安全更新，修复两个严重的未经身份验证远程代码执行漏洞（影响usecache函数和SVG图像优化）及一个高危拒绝服务漏洞。受影响版本广泛，开发者应立即升级至16.4.1或15.5.28，或升级sharp至0.35.5+以缓解风险。

本文分析组织删除后邀请链接残留漏洞，根因是删除组织时未作废邀请链接且校验未检查组织状态，导致旧链接可访问残留数据，造成信息泄露与合规风险，并给出测试流程与危害说明。

本文深入讲解云安全中STSpolicy注入漏洞的挖掘思路，类比SQL注入原理，阐述STS临时凭证机制及攻击者如何通过可控参数篡改会话策略获取高权限令牌，并给出修复建议与实战案例，为云安全攻防提供参考。

AnthropicOSSScanner发现curl8.12.0至8.22.0存在HTTP/2上传释放后重用漏洞CVE-2026-92392，可致客户端远程代码执行。攻击需证书校验通过且上传约135KB文件，利用难度较高但影响广泛。建议立即升级至8.23.0或对应分支版本，无法升级时禁用HTTP/2并排查含libcurl的组件及上传场景。

PaloAltoNetworks发布安全更新，修复高危PAN-OS远程代码执行零日漏洞CVE-2026-0322，该漏洞已被攻击者利用，影响管理接口，允许已认证攻击者以root权限执行代码。漏洞评分8.6，影响PA系列及VM系列防火墙等。建议仅允许受信任IP访问管理接口，并升级至修复版本。CISA已将其列入已知利用漏洞目录。

这篇文章系统总结了OSS存储桶的常见安全漏洞，包括Bucket遍历、桶名爆破、任意文件上传覆盖、Bucket接管、AccessKey泄露及策略配置可写等类型，分析了各类漏洞成因与利用方法，并给出了权限最小化、及时清理域名绑定、避免敏感信息泄露等修复建议，强调云安全核心在于权限配置纪律。

某教务管理系统存在SQL注入漏洞，参数未过滤直接拼接至SQL语句，无需登录即可触发，可能导致敏感数据泄露。建议对输入参数进行严格过滤和参数化查询，修复漏洞并加强安全审计。

本文为隐雾安全推出的AI自动化漏洞挖掘实战训练营招生软文，课程融合src漏洞挖掘与AI自动化能力，含10人小班实战带挖、内部项目回本计划等，价格3600元，10月24日开班，并附粉丝优惠。

奇安信CERT发布Windows健康与优化体验服务权限提升漏洞CVE-2026-85884通告，该漏洞影响Windows11多个版本，攻击者可通过伪造诊断工作流事件加载恶意Lua模块，将权限提升至SYSTEM，CVSS评分7.8，POC与EXP已公开，影响量级达百万级。建议用户尽快通过官方更新或奇安信天擎修复。

Volexity发现未知攻击者UTA0576利用三个零日漏洞链入侵已完全打补丁的IvantiConnectSecureVPN设备，实现无需身份验证的root权限获取。攻击者窃取凭据、捕获LDAP流量并开展侦察活动，为横向移动做准备。Ivanti已为其中两个漏洞发布补丁，CISA已将CVE-2026-104935纳入KEV目录。建议立即应用补丁，勿仅依赖完整性检查工具判断设备安全。

本期安全风险汇总涵盖六个漏洞与数据泄露事件，其中Cisco邮件网关与PaloAlto防火墙漏洞已遭在野利用，涉及邮件边界、防火墙、工业平台、容器及云原生入口等资产。攻击门槛低且后果严重，建议优先升级补丁、收敛管理接口暴露面、强化身份校验，并将工业与容器资产纳入常态化巡检。

Nextcloud的richdocumentscode应用存在命令注入漏洞，攻击者可无需认证执行命令，并在应用目录下植入webshell，影响版本为26.4.303之前，已修复至26.4.303版本。

该文档为2026年10月16日安全威胁速递，涵盖多个高危漏洞（如x.orgserverxkb缓冲区溢出CVE-2026-93520）、数据泄露事件（如Eilik玩具暴露1300万条记录）及行业动态（如IBM报告数据泄露成本增长）。建议关注漏洞补丁部署，加强物联网设备安全防护。

该文档汇总2026年10月第二周全球网络安全态势，核心要点包括：CNCERT周报显示后门网站与新增漏洞数量双升，仿冒攻击聚焦银行与政务领域；CNNVD新增2550个漏洞，超高危漏洞达1210个；谷歌发布Gemini4Argon强化安全防御；新型Android木马Hirudo通过替换应用绕过安全校验；NGINX修复5处漏洞含潜在RCE风险。建议优先修复高危漏洞，强化服务端风险判定，关注钓鱼攻击与恶意软件家族动态。

该文档为隐雾安全第11期训练营课程推广，主打AI+SRC漏洞挖掘能力培养，共66节课程分4大阶段，涵盖SRC核心技术、AI智能挖掘、特色专项及小班实战带挖，旨在培养能独立挖掘漏洞并利用AI提升效率的安全研究人员。