ZONE.CI 全球网

全国网安标委发布国内首个AI智能体部署安全指引，覆盖评估至停用全生命周期；同时披露多个安全漏洞与威胁，包括LiteLLMProxy预认证SQL注入漏洞、AdobeColdfusion严重RCE漏洞、macOS窃密木马伪装ClaudeCode广告、AzureCLI遭8100万次密码喷洒攻击、苹果隐藏邮箱功能漏洞、nginxrewrite模块潜伏18年堆溢出漏洞、Fluentd日志引擎RCE漏洞、Remcos恶意软件新变种内存加载技术、NAIC遭攻击致3.1TB数据泄露等，并给出相应修复建议。

Adobe发布安全补丁修复ColdFusion与CampaignClassic产品中7个高危漏洞，包括5个CVSS满分10.0级漏洞，涉及文件无限制上传、输入校验不当、路径遍历等缺陷，可导致远程代码执行、权限提升及任意文件读取。Adobe宣布自2026年7月14日起将安全公告频次提升至每月两次，以应对AI加速漏洞挖掘带来的威胁。

Adobe于2026年7月发布安全更新，修复ColdFusion与CampaignClassic等产品中的严重漏洞。企业补丁治理常忽视业务中间件，导致风险暴露。建议立即确认资产、升级修复版本、收缩互联网暴露面并复查日志。应将业务应用纳入补丁SLA，避免补丁盲区。

Adobe已为ColdFusion和CampaignClassic发布安全更新，修复了多个严重漏洞，其中包括七个CVSS评分为10.0的最高严重性漏洞。这些漏洞可能允许攻击者执行任意代码、提升权限、读取敏感文件或绕过安全防护。Adobe强烈建议客户尽快应用更新以降低风险，目前尚未发现这些漏洞被积极利用的证据。

360漏洞研究院披露AdobeColdFusion多个漏洞，核心为CVE-2026-48282路径穿越漏洞(CVSS10.0)，无需认证即可在启用RDS且未认证的服务器上实现远程代码执行。影响AdobeColdFusion2025<=Update9及2023<=Update20版本。建议用户立即升级至Update10或Update21。360产品已支持检测。

AdobeColdFusion路径穿越漏洞CVE-2026-48282CVSS评分达10.0，源于RDS服务未正确限制路径访问。攻击者可通过特定端点实现任意文件读写及远程代码执行，影响2025版Update9及2023版Update20以下版本。POC与EXP均已公开，利用需RDS启用且认证被禁。建议尽快升级至最新补丁版本，或禁用RDS、启用强认证并限制访问IP以降低风险。

AdobeColdFusion存在高危路径穿越漏洞(CVE-2026-48282),CVSS评分10.0。攻击者可通过特制RDS请求实现任意文件读写及远程代码执行。影响2025<=Update9和2023<=Update20版本。官方已发布补丁,建议立即升级至2025Update10或2023Update21,并禁用RDS服务作为临时缓解措施。

AdobeColdFusion存在高危路径穿越漏洞CVE-2026-48282，无需身份验证即可远程代码执行，影响2025.9、2023.20及更早版本。漏洞细节公开后两小时内即被野外利用，攻击源IP来自印度。建议受影响企业立即安装补丁防范攻击。

AdobeColdFusion高危漏洞CVE-2026-48282（CVSS10.0）已被攻击者利用，影响ColdFusion2025Update9及之前版本和2023Update20及之前版本。Adobe已于2026年6月30日发布安全更新APSB26-68。企业应尽快拉取资产清单、升级至建议版本，并加强日志审查与网络隔离，避免老系统成为攻击跳板。

2026年7月6日高危漏洞速报：AdobeColdFusion一次性修复7个CVSS10.0满分漏洞，CVE-2026-48282已遭野外利用；curl超级Cookie注入漏洞CVE-2026-8924CVSS9.1影响数十亿嵌入设备；CursorIDE零点击RCE漏洞DuneSlideCVSS9.8可完全接管开发者主机；CitrixBleedCVE-2026-8451补丁发布24小时即被利用；WinRAR堆溢出漏洞CVE-2026-14191CVSS7.8影响数十亿用户。建议立即升级相关软件并采取防护措

2026年7月10日CISAKEV新增4个在野利用漏洞，包括AdobeColdFusionCVE-2026-48282（CVSS10.0）、Joomla插件SPPageBuilderCVE-2026-48908（CVSS10.0）、LangflowCVE-2026-55255（CVSS9.9）及CoreWCFCVE-2026-54782（CVSS10.0），另有ApacheGravitinoCVE-2026-41042（CVSS9.1）。这些漏洞均被积极利用，需立即升级软件、审计日志并限制网络访问。

CVE-2026-48282是一个CVSS评分10分的严重ColdFusion任意代码执行漏洞，正遭实际利用。该漏洞为路径遍历缺陷，攻击者可远程完全控制服务器，无需用户交互。影响ColdFusion2025Update9及更早版本、2023Update20及更早版本。Adobe已发布紧急补丁，管理员必须立即安装ColdFusion2025Update10或2023Update21，并建议进行网络分段以限制损害。

该漏洞为AdobeColdFusionRDS服务未授权路径遍历漏洞(CVE-2026-48282)，CVSS评分10.0，可导致远程代码执行。影响ColdFusion2023及2025版本，已大规模在野利用并被勒索团伙武器化。攻击者无需认证即可通过路径穿越实现任意文件读写并植入Webshell。建议立即升级至Update21或10，或临时关闭RDS服务。

本周安全快讯涵盖PaloAltoNetworks、Cisco、VMware、AdobeColdFusion等多个厂商高危漏洞，以及针对Salesforce、ServiceNow、PTCWindchill等SaaS和工业系统的攻击活动。AIagent被用于自动化攻击，勒索软件平台化趋势明显。建议企业优先修复边界设备、虚拟化管理面及老旧系统漏洞，限制公网暴露，加强备份与监控，并提升员工对AI生成社工话术的警惕。

全国网安标委发布国内首个AI智能体部署安全指引，覆盖评估至停用全生命周期；同时披露多个安全漏洞与威胁，包括LiteLLMProxy预认证SQL注入漏洞、AdobeColdfusion严重RCE漏洞、macOS窃密木马伪装ClaudeCode广告、AzureCLI遭8100万次密码喷洒攻击、苹果隐藏邮箱功能漏洞、nginxrewrite模块潜伏18年堆溢出漏洞、Fluentd日志引擎RCE漏洞、Remcos恶意软件新变种内存加载技术、NAIC遭攻击致3.1TB数据泄露等，并给出相应修复建议。

Adobe发布安全补丁修复ColdFusion与CampaignClassic产品中7个高危漏洞，包括5个CVSS满分10.0级漏洞，涉及文件无限制上传、输入校验不当、路径遍历等缺陷，可导致远程代码执行、权限提升及任意文件读取。Adobe宣布自2026年7月14日起将安全公告频次提升至每月两次，以应对AI加速漏洞挖掘带来的威胁。

Adobe于2026年7月发布安全更新，修复ColdFusion与CampaignClassic等产品中的严重漏洞。企业补丁治理常忽视业务中间件，导致风险暴露。建议立即确认资产、升级修复版本、收缩互联网暴露面并复查日志。应将业务应用纳入补丁SLA，避免补丁盲区。

Adobe已为ColdFusion和CampaignClassic发布安全更新，修复了多个严重漏洞，其中包括七个CVSS评分为10.0的最高严重性漏洞。这些漏洞可能允许攻击者执行任意代码、提升权限、读取敏感文件或绕过安全防护。Adobe强烈建议客户尽快应用更新以降低风险，目前尚未发现这些漏洞被积极利用的证据。

360漏洞研究院披露AdobeColdFusion多个漏洞，核心为CVE-2026-48282路径穿越漏洞(CVSS10.0)，无需认证即可在启用RDS且未认证的服务器上实现远程代码执行。影响AdobeColdFusion2025<=Update9及2023<=Update20版本。建议用户立即升级至Update10或Update21。360产品已支持检测。

AdobeColdFusion路径穿越漏洞CVE-2026-48282CVSS评分达10.0，源于RDS服务未正确限制路径访问。攻击者可通过特定端点实现任意文件读写及远程代码执行，影响2025版Update9及2023版Update20以下版本。POC与EXP均已公开，利用需RDS启用且认证被禁。建议尽快升级至最新补丁版本，或禁用RDS、启用强认证并限制访问IP以降低风险。

AdobeColdFusion存在高危路径穿越漏洞(CVE-2026-48282),CVSS评分10.0。攻击者可通过特制RDS请求实现任意文件读写及远程代码执行。影响2025<=Update9和2023<=Update20版本。官方已发布补丁,建议立即升级至2025Update10或2023Update21,并禁用RDS服务作为临时缓解措施。

AdobeColdFusion存在高危路径穿越漏洞CVE-2026-48282，无需身份验证即可远程代码执行，影响2025.9、2023.20及更早版本。漏洞细节公开后两小时内即被野外利用，攻击源IP来自印度。建议受影响企业立即安装补丁防范攻击。

AdobeColdFusion高危漏洞CVE-2026-48282（CVSS10.0）已被攻击者利用，影响ColdFusion2025Update9及之前版本和2023Update20及之前版本。Adobe已于2026年6月30日发布安全更新APSB26-68。企业应尽快拉取资产清单、升级至建议版本，并加强日志审查与网络隔离，避免老系统成为攻击跳板。

2026年7月6日高危漏洞速报：AdobeColdFusion一次性修复7个CVSS10.0满分漏洞，CVE-2026-48282已遭野外利用；curl超级Cookie注入漏洞CVE-2026-8924CVSS9.1影响数十亿嵌入设备；CursorIDE零点击RCE漏洞DuneSlideCVSS9.8可完全接管开发者主机；CitrixBleedCVE-2026-8451补丁发布24小时即被利用；WinRAR堆溢出漏洞CVE-2026-14191CVSS7.8影响数十亿用户。建议立即升级相关软件并采取防护措

2026年7月10日CISAKEV新增4个在野利用漏洞，包括AdobeColdFusionCVE-2026-48282（CVSS10.0）、Joomla插件SPPageBuilderCVE-2026-48908（CVSS10.0）、LangflowCVE-2026-55255（CVSS9.9）及CoreWCFCVE-2026-54782（CVSS10.0），另有ApacheGravitinoCVE-2026-41042（CVSS9.1）。这些漏洞均被积极利用，需立即升级软件、审计日志并限制网络访问。