ZONE.CI 全球网

本文披露CVE-2026-114607，影响better-auth1.4.0-beta.18至1.7.7版本，CVSS9.1。漏洞源于OAuthstate与MagicLinktoken共用verification表，攻击者可利用OAuthstate作为MagicLinktoken登录任意账号，实现账户接管。修复版本为1.7.7，建议升级并检查日志中异常登录行为。

本文详细复现了OAuth2.0客户端凭证泄露与权限绕过组合漏洞的挖掘过程。攻击者通过前端JS文件中残留的注释获取client_id和client_secret，结合注册接口未校验ownerId参数实现越权创建管理员账号，最终获取高权限Token访问敏感接口。文章对比了四种AI渗透方案的效果，指出DeepSeekv4pro在复杂逻辑漏洞挖掘中表现突出，但现有AI对多层逻辑漏洞的自动化渗透仍存在不足。

文档记录了作者在护网行动中发现的一个组合拳漏洞，涉及OAuth2.0客户端凭证泄露和权限绕过问题。通过分析前端JS文件获取敏感配置，利用注册接口参数篡改创建管理员账号，最终实现未授权访问受限接口。文章还对比了四种AI自动化渗透方案的效果，其中DeepSeekv4pro表现最佳但多层逻辑漏洞检测仍存在不足。

本周网络安全简讯汇总了2026年6月13日至18日的19条安全动态，涵盖APT攻击、网络政策与漏洞资讯三大领域。主要发现包括APT37使用NarwhalRAT攻击韩国目标、FancyBear转向劫持家用路由器、美国发布国家安全系统新政策等。关键建议包括强化行为检测、更新路由器固件、实施多因素认证及及时修补漏洞。

本文基于护网实战发现隐藏十年的OAuth组合拳漏洞，详细拆解前端密钥泄露与注册越权提权利用链。通过对比多款AI大模型自动化渗透效果，发现DeepSeekv4pro表现最佳但仍有局限，证明AI渗透工具虽能辅助挖洞但无法完全替代人工安全分析。文章提供完整漏洞复现流程与不同AI方案实测数据。

LastPass披露攻击者通过第三方平台Klue被盗的OAuth令牌访问了其Salesforce环境中的客户联系信息和CRM数据，但强调密码库和核心系统未受影响。事件凸显第三方SaaS集成中OAuth令牌管理的供应链风险，攻击者可能利用CRM数据实施精准钓鱼。建议企业盘点集成应用、限制授权范围、建立令牌轮换机制，并将销售客服系统纳入安全治理。

一种新型浏览器内浏览器网络钓鱼攻击利用伪造的OAuth登录窗口窃取Microsoft365凭证，该攻击通过可定制化弹窗模拟真实系统对话框并具备反分析能力。研究发现此类攻击可绕过传统多因素认证，建议组织结合用户培训、条件访问策略及直接输入官网地址等方式进行防御。

文档详细记录了作者在护网行动中发现的一个组合漏洞利用案例，涉及OAuth2.0客户端凭证泄露和权限提升漏洞。通过分析前端JS文件获取被注释的客户端凭证，结合注册接口未严格校验ownerId参数的问题，成功实现从普通用户到管理员权限的提权。文章还对比了四种AI自动化渗透方案的效果，发现DeepSeekv4pro在漏洞发现方面表现最佳。

开源网络论坛phpbb修复一个潜伏十年的身份验证绕过漏洞，影响3.3.16及以下版本和4.0.0-a2版本，攻击者可利用该漏洞以任意用户身份登录获取管理员权限，建议受影响版本立即升级至3.3.17或master分支。

安全研究人员披露了VSCode零日漏洞利用代码，攻击者可通过恶意扩展程序利用Webview消息传递系统窃取GitHubOAuth令牌，从而访问用户所有私有仓库。目前暂无官方补丁，但用户可通过清除浏览器中github.dev的Cookie和站点数据缓解风险。微软表示已缓解该问题，但研究员因过往与MSRC的不愉快经历选择直接公开披露。

本文通过PortSwigger靶场实战演示了OAuth2.0的多种身份验证漏洞利用手法，包括通过隐式流程绕过验证、强制配置文件关联、redirect_uri参数劫持、开放重定向窃取访问令牌以及利用代理页面漏洞获取令牌。关键发现是OAuth实现中常见缺乏对redirect_uri的严格校验、state参数缺失等防御缺陷，并提供了具体的漏洞复现步骤和利用代码。

本周安全事件凸显信任链成为主战场：Klue因遗留凭据泄露导致HackerOne等十余家安全公司OAuth令牌被盗；CheckPointVPNIKEv1协议零日（CVSS9.3）被勒索软件利用；DirtyCloneLinux内核漏洞实现无痕提权。关键发现包括第三方集成、废弃协议和安全软件本身成为攻击捷径。可操作建议包括立即撤销废弃OAuth授权、打补丁、清理遗留凭据。

供应链攻击的早期预警信号常隐藏于暗网交易中，表现为兜售GitHub开发者账户权限、私有代码库、API密钥、OAuth令牌或云凭证等。这些信息虽未直接提及供应链攻击，但通过获取受信任环节的访问权限，攻击者可篡改软件构建流程、依赖项或更新机制，进而威胁下游客户与内部系统，如Vercel事件所示。

MCP新规范（2026年7月发布）从有状态会话转向无状态协议，引入显式状态句柄、多轮往返请求、MCPApps和Tasks扩展，并强化OAuth授权。这些变化削弱了旧式协议级会话劫持等风险，但放大了应用执行控制面风险，包括跨Agent工作流劫持、客户端可控元数据操控、头部混淆与泄露、MCPApps存储型XSS以及长时后台任务资源耗尽。安全防护需从协议层面转向状态完整性、工具信任、UI隔离、异步配额与OAuth边界等应用层能力。

phpBB存在未授权身份认证绕过高危漏洞CVE-2026-48611，因OAuth模块逻辑缺陷，攻击者无需密码即可劫持任意管理员账号接管站点。建议立即升级至3.3.17版本，或通过WAF拦截恶意路由进行临时缓解，并加强资产测绘与异常登录监控。

本文详细解析了扫码登录的两种核心场景：同平台登录（如PC端登录）和第三方平台登录（如用账号A登录应用B）。同平台场景下，PC端通过服务端获取含ticket的二维码，手机扫码确认后服务端返回session_id完成登录。第三方场景基于OAuth2.0协议，通过授权码和access_token实现安全授权，确保用户密码不泄露。文章强调二维码仅作为信息载体，真正验证在服务端完成，并对比了两种场景的协议差异。

本文介绍了利用AI辅助渗透测试的实战方法论，核心在于通过设定边界行为与明确目标，让AI在规则内无限推理以发现非预期漏洞。作者分享了多个案例，包括通过code报错接管小程序、利用OAuth2client\\_credentials模式缺陷获取token、以及通过存储桶原生端点Fuzz发现更多桶。文章强调AI能显著提升JS接口追踪、业务字段Fuzz和WAF绕过的效率，建议将AI作为放大攻击面的工具，通过反复引导和提供丰富信息来达成测试目标。

文章分析了DEBULL工具链滥用Microsoft365设备代码流程进行钓鱼攻击的手法。攻击者利用合法OAuth机制，诱导用户在真实登录页面输入攻击者提供的代码，从而绕过MFA获取会话令牌。文章指出此类攻击针对高价值岗位，并建议企业限制设备代码流程、审计异常授权、监控邮箱行为，同时提醒用户不要输入他人提供的设备代码。MFA是基础但非终点，身份安全需转向持续授权合理性判断。

本文探讨了利用AI辅助渗透测试的方法论，核心是设定边界与目标后让AI无限推理以提升效率。作者通过多个实战案例展示了AI在信息收集、接口分析及漏洞发现中的优势，如通过报错获取token、利用OAuth2弱口令接管后台、Fuzz发现隐藏存储桶及云凭证。文章强调AI能显著放大攻击面，但需人工引导与复盘，将经验转化为可复用的逻辑。

该文档介绍了一个名为PentestAgentSuite的开源全自动漏洞赏金框架，支持ClaudeCode等7大AI编程平台。框架采用三层架构，包含50个专项安全Agent、七问验证机制和反浅层探测引擎，整合了HackerOne等16个漏洞赏金平台。核心功能包括持久化内存、FAISS语义化报告搜索和成本追踪。建议仅用于负责任披露原则下的安全测试。

DatadogSecurityLabs披露多组活动通过GitHubAPI对企业组织进行系统性枚举，使用沉睡账号和泄露令牌。公开仓库信息可被拼接用于攻击准备，企业应盘点公开资产、启用审计日志、实施最小权限令牌管理并监控私有仓库异常访问。这不是GitHub漏洞，但需持续管理公开暴露面。

本文披露了ApacheKafka4.0.0至4.0.x版本在OAUTHBEARER路径中的身份验证绕过漏洞。因客户端仅校验JWT生效时间而未强制校验过期时间，攻击者可利用获取的已过期令牌进行无限期重放，进而接管代理节点、窃取数据或破坏集群。目前官方暂无补丁，建议临时限制SASL监听器网络访问、轮换JWT签名密钥并强制客户端重新认证，待安全版本发布后应尽快升级修复。

微软研究揭示三条Salesforce攻击路径，均利用OAuth信任关系而非漏洞，包括语音钓鱼诱骗员工授权恶意应用、窃取第三方供应商OAuth令牌、以及访客权限配置错误。攻击活动从2025年持续至2026年，与ShinyHunters组织相关，影响零售、教育、制造业。微软与Salesforce合作推出检测和治理工具，建议清点连接应用、移除闲置权限、实施最小权限原则。

本文汇总近期重大安全威胁，涵盖微软零日漏洞、AI工具数据越权、npm供应链及本地缓存投毒等。研究表明AI权限滥用与供应链攻击正向深层延伸。建议企业紧急部署补丁，严格审查AI扩展权限，加强开源依赖审计，并跟进数据合规标准。

上周全球网络安全态势严峻：APT组织活动增加，ShinyHunters利用OAuth滥用攻击企业Salesforce环境，Turla利用SharePoint漏洞入侵法国用户账户。多个高危漏洞被积极利用，包括Joomla扩展零日、DjangoSQL注入、RabbitMQ密钥泄露等。新型恶意软件如Memghost可向AI代理植入虚假记忆，CrashStealer绕过macOS安全检查。数据泄露频发，埃森哲约35GB数据遭窃，Lidl、AssuranceAmerica等企业受影响。执法机构警告勒索软件威胁升级，