ZONE.CI 全球网

启明星辰积极防御实验室（ADLab）凭借在HarmonyOS系统安全研究领域的突出贡献，荣获2025年度`华为终端安全奖励计划二等奖`。作为华为长期合作伙伴，该实验室在移动终端安全领域持续投入，已发现华为、荣耀、小米等主流品牌数十个安全漏洞，并积极应对大模型、人工智能等新技术带来的终端安全挑战。

Samba打印子系统存在远程代码执行漏洞CVE-2026-4480（CVSS9.8），影响4.1.0至4.24.3版本。漏洞源于打印作业描述字符串通过%J参数拼接至系统命令时未充分转义Shell元字符，导致未认证攻击者可执行任意命令。公开数据显示超15万台实例可能受影响。建议立即升级至4.22.10/4.23.8/4.24.3或通过单引号包裹%J参数、移除未使用参数进行临时缓解。

该漏洞为WordPressRESTAPI批处理端点中的路由混淆漏洞(CVE-2026-63030),配合WP\\_QuerySQL注入(CVE-2026-60137)可形成预认证远程代码执行利用链。影响WordPress6.9.x及7.0.x系列版本,CVSS评分9.8,已有PoC公开。建议受影响用户立即升级至6.9.5、7.0.2或7.1Beta2及以上版本。

Samba打印子系统存在远程代码执行漏洞CVE-2026-4480（CVSS9.8），影响4.1.0至4.24.3版本。漏洞源于打印作业描述字符串通过%J参数拼接至系统命令时未充分转义Shell元字符，导致未认证攻击者可执行任意命令。公开数据显示超15万台实例可能受影响。建议立即升级至4.22.10/4.23.8/4.24.3或通过单引号包裹%J参数、移除未使用参数进行临时缓解。

该漏洞为WordPressRESTAPI批处理端点中的路由混淆漏洞(CVE-2026-63030),配合WP\\_QuerySQL注入(CVE-2026-60137)可形成预认证远程代码执行利用链。影响WordPress6.9.x及7.0.x系列版本,CVSS评分9.8,已有PoC公开。建议受影响用户立即升级至6.9.5、7.0.2或7.1Beta2及以上版本。

Samba打印子系统存在远程代码执行漏洞CVE-2026-4480（CVSS9.8），影响4.1.0至4.24.3版本。漏洞源于打印作业描述字符串通过%J参数拼接至系统命令时未充分转义Shell元字符，导致未认证攻击者可执行任意命令。公开数据显示超15万台实例可能受影响。建议立即升级至4.22.10/4.23.8/4.24.3或通过单引号包裹%J参数、移除未使用参数进行临时缓解。

该漏洞为WordPressRESTAPI批处理端点中的路由混淆漏洞(CVE-2026-63030),配合WP\\_QuerySQL注入(CVE-2026-60137)可形成预认证远程代码执行利用链。影响WordPress6.9.x及7.0.x系列版本,CVSS评分9.8,已有PoC公开。建议受影响用户立即升级至6.9.5、7.0.2或7.1Beta2及以上版本。

启明星辰积极防御实验室（ADLab）凭借在HarmonyOS系统安全研究领域的突出贡献，荣获2025年度`华为终端安全奖励计划二等奖`。作为华为长期合作伙伴，该实验室在移动终端安全领域持续投入，已发现华为、荣耀、小米等主流品牌数十个安全漏洞，并积极应对大模型、人工智能等新技术带来的终端安全挑战。

Samba打印子系统存在远程代码执行漏洞CVE-2026-4480（CVSS9.8），影响4.1.0至4.24.3版本。漏洞源于打印作业描述字符串通过%J参数拼接至系统命令时未充分转义Shell元字符，导致未认证攻击者可执行任意命令。公开数据显示超15万台实例可能受影响。建议立即升级至4.22.10/4.23.8/4.24.3或通过单引号包裹%J参数、移除未使用参数进行临时缓解。

该漏洞为WordPressRESTAPI批处理端点中的路由混淆漏洞(CVE-2026-63030),配合WP\\_QuerySQL注入(CVE-2026-60137)可形成预认证远程代码执行利用链。影响WordPress6.9.x及7.0.x系列版本,CVSS评分9.8,已有PoC公开。建议受影响用户立即升级至6.9.5、7.0.2或7.1Beta2及以上版本。

该漏洞为WordPressRESTAPI批处理端点中的路由混淆漏洞(CVE-2026-63030),配合WP\\_QuerySQL注入(CVE-2026-60137)可形成预认证远程代码执行利用链。影响WordPress6.9.x及7.0.x系列版本,CVSS评分9.8,已有PoC公开。建议受影响用户立即升级至6.9.5、7.0.2或7.1Beta2及以上版本。

WordPress核心存在零点击存储型XSS漏洞CVE-2026-93485，攻击者仅需提交一条评论，当具有插件安装权限的管理员浏览页面时即可触发脚本上传恶意插件，最终实现远程代码执行。该漏洞影响范围极广，互联网上存在超5300万个潜在易受攻击实例，且PoC已公开，风险极高。建议用户立即升级至官方修复版本，并采取关闭评论、启用审核、限制后台访问等临时缓解措施。

该报告分析AIAgent安全威胁与攻击能力演进，提出能力借用概念，即攻击者利用Agent已有资源推进攻击。攻击面涵盖状态化后门、Skill供应链投毒及运行时供应链，通过跨Session持久化、恶意Skill分发等方式实现持续影响。建议防御方关注Agent状态管理、Skill来源可信度及运行时依赖关系，将后门检测边界扩展至信息环境与能力环境。

本文分析Atlassian多产品CVE-2026-21589未授权任意文件读取漏洞，影响Jira、Confluence等DataCenter产品全部历史版本，CVSS评分9.3。漏洞源于组件库路径处理缺陷，攻击者可利用…::绕过校验实现目录穿越，读取敏感配置，进而可接管Crowd并实现RCE。建议升级至修复版本或采取WAF拦截等临时缓解措施。

文章总结： WordPress核心存在零点击存储型XSS漏洞CVE-2026-93485，攻击者仅需提交一条评论，当具有插件安装权限的管理员浏览页面时即可触发脚

文章总结： CopyFail（CVE-2026-31431）是Linux内核authencesn加密模板的高危逻辑漏洞，允许低权限用户通过篡改页缓存实现本地提权

文章总结： 启明星辰积极防御实验室（ADLab）凭借在HarmonyOS系统安全研究领域的突出贡献，荣获2025年度华为终端安全奖励计划二等奖。作为华为长期合作

文章总结： 本文介绍了启明星辰ADLab构建的AI智能漏洞挖掘技术体系，通过将安全专家经验转化为可编排的智能体工作流，实现从全局侦察、双线审计到攻击路径验证的全

文章总结： 本文介绍了启明星辰ADLab构建的AI智能漏洞挖掘技术体系，通过将安全专家经验转化为可编排的智能体工作流，实现从全局侦察、双线审计到攻击路径验证的全

文章总结： 本文介绍启明星辰ADLab构建的AI智能漏洞挖掘技术体系，通过将安全专家经验转化为可编排的智能体工作流，实现从全局侦察、双线审计到攻击路径验证的全流

文章总结： 本文介绍启明星辰ADLab构建的AI智能漏洞挖掘技术体系，通过将安全专家经验转化为可编排的智能体工作流，实现从全局侦察、双线审计到攻击路径验证的全流

文章总结： CopyFail（CVE-2026-31431）是Linux内核authencesn加密模板的高危逻辑漏洞，允许低权限用户通过篡改页缓存实现本地提权

文章总结： 本文以美以伊冲突为背景，深度剖析人工智能(AI)技术如何驱动网络战形态变革。报告系统梳理了AI在网络战中的七个演进阶段，从早期舆论干扰到当前体系化赋

文章总结： 本文以美以伊冲突为背景，深度剖析人工智能(AI)技术如何驱动网络战形态变革。报告系统梳理了AI在网络战中的七个演进阶段，从早期舆论干扰到当前体系化赋

文章总结： 启明星辰ADLab披露一起利用GitHub平台进行大规模恶意文件分发的攻击活动，攻击者通过伪装热门AI工具、游戏外挂等诱饵，结合搜索引擎优化与热点话