ZONE.CI 全球网

安全情报周报：AI辅助ToxNetV2僵尸网络用大模型生成命令；Zscaler连接器现严重RCE漏洞CVE-2026-59568；OpenSSL修复九个致瘫漏洞；钓鱼波及9000余家组织；勒索团伙伪装恢复公司二次诈骗；Paylogix敏感数据遭Akira外泄；SLEEPWALKER后门待特制包激活，建议及时修补加强防护。

CheckPoint披露一项攻击技术：可滥用微软Defender自带的合法签名驱动BTR.sys在内核态执行任意文件与注册表操作，影响Windows7至1125H2，无需漏洞或外部驱动即可在重启黄金窗口删除WdFilter.sys等安全组件；利用前置条件是攻击者已具SeLoadDriverPrivilege管理员权限，微软判定不符合修复标准且无补丁计划，目前未见野外滥用证据。建议收紧该权限分配，并基于Sysmon事件15、13、23等指标建立检测能力。

本期安全日报涵盖CheckPoint管理服务器远程代码执行漏洞、Linux内核本地提权漏洞利用代码公开、WordPressClick2Shell链式攻击、TransparentTribe组织新型Rust后门活动、微软AzureAIFoundry严重权限提升漏洞、npm恶意软件WeaselBiscuit与PhantomRaven传播、AI编程插件Plugin4Shell供应链风险、废弃CDN域名劫持及安卓RatHat恶意软件滥用ADB等11项关键动态，建议及时修补漏洞、更新依赖、监控供应链并加强终端与云安全

ChatGPT沙箱存在跨账户隐蔽通信漏洞，攻击者利用共享Artifactory实例作为隐蔽通道，劫持受害者会话窃取Gmail等数据。OpenAI已停用相关实例并修复漏洞。建议严格隔离租户基础设施，限制连接应用权限，并监控异常行为。

CheckPoint管理服务器存在CVE-2026-93616漏洞，正被在野利用，攻击者可通过TCP19009端口结合目录遍历与文件上传漏洞执行任意脚本。影响多个版本，补丁未完全发布，建议立即限制管理服务器网络访问，仅允许受信任IP连接。

该安全简讯汇总2026年9月23日多项安全事件：AWSAgentCore存在提示注入漏洞可致凭证泄露；ShinyHunters声称利用零日漏洞入侵FBI系统；CheckPoint紧急修复被积极利用的零日漏洞；新型恶意软件ClosedQuorum利用AI模型自主决策攻击；微软联合执法打击EvilTokens钓鱼平台；CISA将Zyxel交换机漏洞列入KEV目录。建议相关方及时修复漏洞并加强监控。

CheckPoint发布紧急热修复，解决ManagementServer高危路径遍历漏洞CVE-2026-93616，该漏洞已被在野利用，可致未认证攻击者上传并执行任意脚本。受影响产品包括安全管理服务器等多款组件。官方已在R82.20热修复中解决，并建议无法立即部署修复的用户采取防火墙隔离及限制受信任IP访问等临时缓解措施。

本周国际网安资讯聚焦安全设备与管理平台漏洞密集爆发，CiscoISE零日漏洞遭在野利用，CheckPoint与SolarWinds产品曝严重漏洞。AI代理攻防升级，攻击者部署数百个AI代理攻陷440台PaperCut服务器。Gyazo数据泄露影响2360万用户。勒索软件攻击制造业与政府机构。AI安全赛道持续吸金，多家公司完成大额融资。建议企业紧急修补关键漏洞，强化AI安全防御。

CheckPointVPN网关及安全管理产品存在两个CVSS评分9.8的高危漏洞，已被黑客利用发起攻击。漏洞影响安全网关、Spark防火墙及管理服务器等产品，支持未认证远程代码执行。厂商已发布部分修复补丁，但CVE-2026-93616无实时热补丁。建议企业立即安装补丁、限制管理端口暴露、核查异常证书认证日志及目录穿越特征，并作为应急响应最高优先级处理。

Podman曝出CVSS10.0严重容器逃逸漏洞CVE-2026-94603，源于Checkpoint镜像恢复机制可忽略用户安全限制如–cap-drop=all，恶意镜像可削弱沙箱隔离。受影响版本为4.4.0及以上，修复版本为5.8.8和6.1.3，官方已移除相关功能。建议立即升级，并检查镜像中io.podman.annotations.checkpoint.runtime.name注解，限制第三方镜像来源。

文章总结： 该安全简讯汇总2026年9月23日多项安全事件：AWSAgentCore存在提示注入漏洞可致凭证泄露；ShinyHunters声称利用零日漏洞入侵F

文章总结： 该文档汇总了2026年9月28日多条信息安全快讯，涵盖AzureAIFoundry满分漏洞、Roundcube邮件系统SQL注入在野利用、Check

文章总结： 该文档汇总2026年9月16日至22日国际网络安全资讯，核心要点包括：CiscoISE等管理平台漏洞密集爆发且多遭在野利用，AI代理驱动的自动化攻击

文章总结： CheckPointVPN网关及安全管理产品存在两个CVSS评分9.8的高危漏洞，已被黑客利用发起攻击。漏洞影响安全网关、Spark防火墙及管理服务

文章总结： 文档汇总了2026年9月24日多起网络安全事件，包括黑客利用窃取的BigCommerce密钥窃取客户数据、D-Link路由器严重漏洞（CVSS10.

文章总结： CheckPoint管理服务器存在CVE-2026-93616漏洞，正被在野利用，攻击者可通过目录遍历与文件上传组合手法在TCP19009端口执行任

文章总结： CheckPoint发布紧急热修复，解决ManagementServer高危路径遍历漏洞CVE-2026-93616，该漏洞已被在野利用，可致未认证

文章总结： CheckPoint紧急修复ManagementServer0day漏洞CVE-2026-93616，该路径遍历漏洞可致未认证攻击者上传并执行任意脚

文章总结： 英国国家网络安全中心警告各组织机构紧急修复CheckPointVPN产品中的两个严重漏洞，编号为CVE-2026-85102和CVE-2026-85

文章总结： 本期安全日报涵盖CheckPoint管理服务器远程代码执行漏洞、Linux内核本地提权漏洞利用代码公开、WordPressClick2Shell链式

文章总结： CheckPoint发布紧急安全更新，修复一个CVSS评分9.8的严重登录漏洞，该漏洞允许未经身份验证的远程攻击者以root权限执行任意代码，影响安

文章总结： CheckPoint发布紧急安全更新，修复一个CVSS评分9.8的严重登录漏洞，该漏洞允许未经身份验证的远程攻击者以root权限执行任意代码，影响安

文章总结： CheckPoint紧急修复CVE-2026-91843严重栈溢出漏洞，CVSS评分9.8，可致未认证远程攻击者获root权限，影响安全管理及日志服

文章总结： CheckPoint紧急修复CVE-2026-91843严重栈缓冲溢出漏洞，CVSS评分9.8，远程未认证攻击者可利用超长用户名在登录过程中触发漏洞

文章总结： CheckPoint紧急修复CVE-2026-91843严重栈缓冲溢出漏洞，CVSS评分9.8，远程未认证攻击者可利用超长用户名在登录过程中触发漏洞