ZONE.CI 全球网

ArmoryCastleAPT组织利用BeyondTrust远程支持设备零日漏洞CVE-2026-102764发起攻击，该漏洞CVSS评分9.3，影响26.2.3及之前版本。攻击者部署Sawfly后门和Bareclaw隧道工具获取根权限，窃取敏感文档并清除日志。建议用户尽快升级至修复版本24.3.1及以上，并关注Mandiant和GTIG发布的技术报告。

该安全简讯汇总2026年10月19日六起安全事件，涵盖Arch用户仓库恶意软件投毒、英国住房申诉专员系统第三方安全事件、BeyondTrust远程支持零日漏洞遭间谍组织利用、BAE系统遭网络攻击致美国联邦破产通知系统瘫痪、SiteGuardWAF命令注入漏洞遭在野利用及日本汉堡王1118万会员信息泄露。建议相关用户立即核查版本补丁状态、排查异常账户并警惕钓鱼攻击。

该安全简讯披露了2026年2月发生的多起重大网络安全事件，包括SolarWindsWHD漏洞被用于部署VelociraptorC2框架的多阶段攻击链、SmarterTools遭Warlock勒索软件团伙利用自身软件漏洞入侵、BeyondTrust修复CVSS9.9分高危命令注入漏洞、Phorpiex通过钓鱼邮件传播GlobalGroup离线加密勒索软件、欧盟委员会MDM系统遭Ivanti漏洞攻击导致员工信息泄露，以及dYdX加密货币平台遭遇跨语言供应链攻击植入钱包窃取器和RAT。关键发现显示攻击者普遍采用

BeyondTrust披露其远程支持与特权远程访问产品存在多个高危漏洞，核心为预授权身份验证绕过缺陷，CVSS评分9.2，可致未授权访问与拒绝服务。漏洞影响25.3.2及更早版本，云环境已自动修复，自托管客户需尽快手动应用4月安全补丁或升级至25.3.3及以上版本以消除风险。

BeyondTrust发布更新修复远程支持(RS)和特权远程访问(PRA)产品中的四个安全漏洞，其中两个预身份验证绕过漏洞(CVE-2026-40138和CVE-2026-40139)CVSS评分9.2，可导致未授权攻击者完全控制设备。漏洞由内部发现并借助AI工具。建议用户立即升级至RS/PRA25.3.3及以上版本。

BeyondTrust修复了影响RemoteSupport和PrivilegedRemoteAccess产品的多个严重漏洞，包括两个CVSS评分9.2的认证绕过漏洞(CVE-2026-40138和CVE-2026-40139)，可导致未认证攻击者未授权访问设备。其他漏洞涉及拒绝服务和越权访问。这些漏洞已在RS25.3.3和PRA25.3.3版本中修复，用户应尽快升级。

今日安全风险汇总涵盖六大威胁：BeyondTrustRS/PRA高危认证绕过漏洞需立即升级；GiteaDocker镜像因反向代理配置过宽存在CVE-2026-20896漏洞，攻击者可伪造用户头；FortiBleed凭据泄露被关联勒索部署，需从改密码升级为失陷排查；JADEPUFFER展示AIAgent自动化勒索链，暴露Langflow与数据库凭据的系统需优先隔离；Veil#Drop滥用Blogspot和PowerShell投递PureLog信息窃取器；Medtronic披露380多万人受影响。核心处置建议

7月8日高危漏洞速报涵盖5个严重威胁：BeyondTrustRemoteSupport双认证绕过漏洞(CVSS9.2)可未授权接管设备；Linux内核0-dayBadEpoll(CVE-2026-46242)允许无特权用户提权至root；FortiBleed凭证窃取行动(CVE-2026-35616)已收割超1.1亿条FortiGate凭证；OperaGX浏览器零点击Mod静默安装漏洞影响2500万玩家；UniFiProtectSSRF漏洞(CVSS9.9)可低权限提权。建议立即升级相关软件、轮换凭证并限

BeyondTrustRemoteSupport与PrivilegedRemoteAccess平台存在多项高危漏洞，包括CVE-2026-40138等Critical级别认证绕过问题，CVSSv4评分9.2。攻击者可能在特定配置下未授权访问设备。官方已发布修复补丁，自托管客户需升级至RS/PRA25.3.3及以上版本。企业应优先修补自托管实例，收紧管理面暴露，并将远程运维平台纳入关键资产管理。

本文深入分析了BeyondTrust远程接入平台近期披露的四个高危漏洞，其中两个为严重级别的认证绕过漏洞（CVE-2026-40138和CVE-2026-40139），可让攻击者绕过认证直接控制设备。文章还结合了该产品过往的两次被利用事件，还原了完整的攻击链，并从补丁修复、配置审查、日志审计等方面给出了防御建议。

2026年7月13日高危漏洞速报披露5个严重漏洞：BeyondTrust远程管理平台预认证绕过(CVSS9.8)、JoomlaBalbooaForms未认证文件上传RCE(CVSS10.0在野利用)、CogneeAI平台未认证LLM配置覆盖窃取数据(CVSS9.3)、HPLIP打印驱动整数溢出补丁绕过(CVSS9.8影响所有Linux发行版)、FlowiseAI工作流硬编码JWT密钥认证绕过(CVSS9.8)。建议安全团队立即按优先级修复，包括升级补丁、限制网络访问、审计日志等。

ArmoryCastleAPT组织利用BeyondTrust远程支持设备零日漏洞CVE-2026-102764发起攻击，该漏洞CVSS评分9.3，影响26.2.3及之前版本。攻击者部署Sawfly后门和Bareclaw隧道工具获取根权限，窃取敏感文档并清除日志。建议用户尽快升级至修复版本24.3.1及以上，并关注Mandiant和GTIG发布的技术报告。

该安全简讯汇总2026年10月19日六起安全事件，涵盖Arch用户仓库恶意软件投毒、英国住房申诉专员系统第三方安全事件、BeyondTrust远程支持零日漏洞遭间谍组织利用、BAE系统遭网络攻击致美国联邦破产通知系统瘫痪、SiteGuardWAF命令注入漏洞遭在野利用及日本汉堡王1118万会员信息泄露。建议相关用户立即核查版本补丁状态、排查异常账户并警惕钓鱼攻击。

该安全简讯披露了2026年2月发生的多起重大网络安全事件，包括SolarWindsWHD漏洞被用于部署VelociraptorC2框架的多阶段攻击链、SmarterTools遭Warlock勒索软件团伙利用自身软件漏洞入侵、BeyondTrust修复CVSS9.9分高危命令注入漏洞、Phorpiex通过钓鱼邮件传播GlobalGroup离线加密勒索软件、欧盟委员会MDM系统遭Ivanti漏洞攻击导致员工信息泄露，以及dYdX加密货币平台遭遇跨语言供应链攻击植入钱包窃取器和RAT。关键发现显示攻击者普遍采用

BeyondTrust披露其远程支持与特权远程访问产品存在多个高危漏洞，核心为预授权身份验证绕过缺陷，CVSS评分9.2，可致未授权访问与拒绝服务。漏洞影响25.3.2及更早版本，云环境已自动修复，自托管客户需尽快手动应用4月安全补丁或升级至25.3.3及以上版本以消除风险。

BeyondTrust发布更新修复远程支持(RS)和特权远程访问(PRA)产品中的四个安全漏洞，其中两个预身份验证绕过漏洞(CVE-2026-40138和CVE-2026-40139)CVSS评分9.2，可导致未授权攻击者完全控制设备。漏洞由内部发现并借助AI工具。建议用户立即升级至RS/PRA25.3.3及以上版本。

BeyondTrust修复了影响RemoteSupport和PrivilegedRemoteAccess产品的多个严重漏洞，包括两个CVSS评分9.2的认证绕过漏洞(CVE-2026-40138和CVE-2026-40139)，可导致未认证攻击者未授权访问设备。其他漏洞涉及拒绝服务和越权访问。这些漏洞已在RS25.3.3和PRA25.3.3版本中修复，用户应尽快升级。

今日安全风险汇总涵盖六大威胁：BeyondTrustRS/PRA高危认证绕过漏洞需立即升级；GiteaDocker镜像因反向代理配置过宽存在CVE-2026-20896漏洞，攻击者可伪造用户头；FortiBleed凭据泄露被关联勒索部署，需从改密码升级为失陷排查；JADEPUFFER展示AIAgent自动化勒索链，暴露Langflow与数据库凭据的系统需优先隔离；Veil#Drop滥用Blogspot和PowerShell投递PureLog信息窃取器；Medtronic披露380多万人受影响。核心处置建议

7月8日高危漏洞速报涵盖5个严重威胁：BeyondTrustRemoteSupport双认证绕过漏洞(CVSS9.2)可未授权接管设备；Linux内核0-dayBadEpoll(CVE-2026-46242)允许无特权用户提权至root；FortiBleed凭证窃取行动(CVE-2026-35616)已收割超1.1亿条FortiGate凭证；OperaGX浏览器零点击Mod静默安装漏洞影响2500万玩家；UniFiProtectSSRF漏洞(CVSS9.9)可低权限提权。建议立即升级相关软件、轮换凭证并限

BeyondTrustRemoteSupport与PrivilegedRemoteAccess平台存在多项高危漏洞，包括CVE-2026-40138等Critical级别认证绕过问题，CVSSv4评分9.2。攻击者可能在特定配置下未授权访问设备。官方已发布修复补丁，自托管客户需升级至RS/PRA25.3.3及以上版本。企业应优先修补自托管实例，收紧管理面暴露，并将远程运维平台纳入关键资产管理。

本文深入分析了BeyondTrust远程接入平台近期披露的四个高危漏洞，其中两个为严重级别的认证绕过漏洞（CVE-2026-40138和CVE-2026-40139），可让攻击者绕过认证直接控制设备。文章还结合了该产品过往的两次被利用事件，还原了完整的攻击链，并从补丁修复、配置审查、日志审计等方面给出了防御建议。

2026年7月13日高危漏洞速报披露5个严重漏洞：BeyondTrust远程管理平台预认证绕过(CVSS9.8)、JoomlaBalbooaForms未认证文件上传RCE(CVSS10.0在野利用)、CogneeAI平台未认证LLM配置覆盖窃取数据(CVSS9.3)、HPLIP打印驱动整数溢出补丁绕过(CVSS9.8影响所有Linux发行版)、FlowiseAI工作流硬编码JWT密钥认证绕过(CVSS9.8)。建议安全团队立即按优先级修复，包括升级补丁、限制网络访问、审计日志等。

该安全简讯披露了2026年2月发生的多起重大网络安全事件，包括SolarWindsWHD漏洞被用于部署VelociraptorC2框架的多阶段攻击链、SmarterTools遭Warlock勒索软件团伙利用自身软件漏洞入侵、BeyondTrust修复CVSS9.9分高危命令注入漏洞、Phorpiex通过钓鱼邮件传播GlobalGroup离线加密勒索软件、欧盟委员会MDM系统遭Ivanti漏洞攻击导致员工信息泄露，以及dYdX加密货币平台遭遇跨语言供应链攻击植入钱包窃取器和RAT。关键发现显示攻击者普遍采用

BeyondTrust披露其远程支持与特权远程访问产品存在多个高危漏洞，核心为预授权身份验证绕过缺陷，CVSS评分9.2，可致未授权访问与拒绝服务。漏洞影响25.3.2及更早版本，云环境已自动修复，自托管客户需尽快手动应用4月安全补丁或升级至25.3.3及以上版本以消除风险。

BeyondTrust发布更新修复远程支持(RS)和特权远程访问(PRA)产品中的四个安全漏洞，其中两个预身份验证绕过漏洞(CVE-2026-40138和CVE-2026-40139)CVSS评分9.2，可导致未授权攻击者完全控制设备。漏洞由内部发现并借助AI工具。建议用户立即升级至RS/PRA25.3.3及以上版本。