ZONE.CI 全球网

本文档披露暗网第二十期情报，核心为福摩萨军事内网拓扑，建议评估硬件远程操控风险。此外涵盖日本、伊拉克、欧洲及巴西等地的政务、社保、军事人员及高净值人群数据泄露清单，涉及数百万条敏感记录，为数据安全与威胁情报分析提供关键素材。

本周CNNVD采集安全漏洞1886个，整体修复率87.70%。重要漏洞包括GoogleGeminiCLI输入验证错误漏洞、DellWyseManagementSuite路径遍历漏洞及Linuxkernel拒绝服务漏洞。人工智能方面，FlowiseAIFlowise和MicrosoftAzureAIBotService存在高危漏洞。建议用户及时关注厂商补丁并修复。

本文汇总了2026年7月13日前后多个安全事件，包括DellBIOS密码可被秒读、AI钓鱼平台Forg365瞄准Microsoft365、用友U8CloudSQL注入漏洞、GhostCommit攻击利用图片隐藏恶意指令、281款VPN泄露用户数据、Progress紧急关闭ShareFile服务器、仿冒教育App木马、金监总局发布网络安全管理办法、NSA重启TAO、Apple起诉OpenAI窃取商业秘密。这些事件涵盖硬件漏洞、AI攻击、企业软件漏洞、数据泄露、监管政策等，提示企业和个人需加强安全防护。

本周CNNVD采集安全漏洞1486个，整体修复率83.98%。重要漏洞包括ApacheIoTDB路径遍历、Samsung缓冲区错误、Dell命令注入等，厂商已发布补丁。AI相关漏洞涉及Cognee授权问题、FastGPT授权问题及Keras反序列化注入，需及时更新。

上周CNVD发布产品安全漏洞周报，涵盖境外与境内厂商漏洞。境外涉及IBMLangflowOSS输入验证错误与反序列化注入漏洞、MicrosoftSharePointServer欺骗漏洞、DellPowerProtectDataDomain跨站脚本漏洞及GoogleChromeCore资源管理错误漏洞。境内包括中兴新支点操作系统二进制漏洞、东胜物流软件与Ecshop的SQL注入漏洞、金蝶云星空SQL注入漏洞及联奕科技统一身份认证平台逻辑缺陷漏洞。建议相关用户及时关注并修复。

微软CEOSatyaNadella警告企业使用AI工具时正通过提示词、修正和代理任务缓慢泄露专有知识，形成逆向信息悖论。近期SpaceX收购Cursor、Samsung强制选择及Apple起诉OpenAI等事件凸显风险。建议解耦AI提供商、审计数据收集并评估开源本地部署模型以保护IP。

DellPowerStoreT系列存在严重SMB漏洞CVE-2026-67271，CVSS评分9.8。攻击者无需身份验证即可通过网络发送特制SMB数据包触发越界写入，导致服务崩溃并可能实现远程代码执行。建议立即将PowerStoreTOS升级至5.0.0.2-2761110或更高版本，并在补丁部署前限制SMB及管理接口的网络访问。

CNNVD发布2026年第35期信息安全漏洞周报，本周新增安全漏洞2265个，较上周有所下降。谷歌公司漏洞最多达333个，授权问题类漏洞占比最大达15.41%。超危漏洞225个，高危漏洞808个，整体修复率为78.41%。建议用户关注厂商补丁更新，及时修复漏洞以防攻击。

本文汇总2026年10月21日网络安全领域多项动态，包括CNVD漏洞周报显示高危漏洞占比高，CCTGA启动银狐木马专项打击行动，美CISA等发布失控AI智能体处置清单，以及医疗数据泄露成本高企、智能眼镜隐私漏洞、OpenAI内部窃听事件等安全事件，并涉及WordPress目录影子攻击等新型威胁，为安全从业者提供威胁情报与防护建议。

本文档披露暗网第二十期情报，核心为福摩萨军事内网拓扑，建议评估硬件远程操控风险。此外涵盖日本、伊拉克、欧洲及巴西等地的政务、社保、军事人员及高净值人群数据泄露清单，涉及数百万条敏感记录，为数据安全与威胁情报分析提供关键素材。

本文汇总了2026年7月13日前后多个安全事件，包括DellBIOS密码可被秒读、AI钓鱼平台Forg365瞄准Microsoft365、用友U8CloudSQL注入漏洞、GhostCommit攻击利用图片隐藏恶意指令、281款VPN泄露用户数据、Progress紧急关闭ShareFile服务器、仿冒教育App木马、金监总局发布网络安全管理办法、NSA重启TAO、Apple起诉OpenAI窃取商业秘密。这些事件涵盖硬件漏洞、AI攻击、企业软件漏洞、数据泄露、监管政策等，提示企业和个人需加强安全防护。

本周CNNVD采集安全漏洞1486个，整体修复率83.98%。重要漏洞包括ApacheIoTDB路径遍历、Samsung缓冲区错误、Dell命令注入等，厂商已发布补丁。AI相关漏洞涉及Cognee授权问题、FastGPT授权问题及Keras反序列化注入，需及时更新。

上周CNVD发布产品安全漏洞周报，涵盖境外与境内厂商漏洞。境外涉及IBMLangflowOSS输入验证错误与反序列化注入漏洞、MicrosoftSharePointServer欺骗漏洞、DellPowerProtectDataDomain跨站脚本漏洞及GoogleChromeCore资源管理错误漏洞。境内包括中兴新支点操作系统二进制漏洞、东胜物流软件与Ecshop的SQL注入漏洞、金蝶云星空SQL注入漏洞及联奕科技统一身份认证平台逻辑缺陷漏洞。建议相关用户及时关注并修复。

微软CEOSatyaNadella警告企业使用AI工具时正通过提示词、修正和代理任务缓慢泄露专有知识，形成逆向信息悖论。近期SpaceX收购Cursor、Samsung强制选择及Apple起诉OpenAI等事件凸显风险。建议解耦AI提供商、审计数据收集并评估开源本地部署模型以保护IP。

2026年8月17日披露多个高危漏洞，SAPCommerceCloud和AdobeColdFusion的CVSS10.0漏洞已确认在野利用或紧急修复，需立即升级。Prompty、DellVSI和Gitea也存在严重RCE风险，建议优先排查公网暴露资产并应用补丁。

DellPowerStoreT系列存在严重SMB漏洞CVE-2026-67271，CVSS评分9.8。攻击者无需身份验证即可通过网络发送特制SMB数据包触发越界写入，导致服务崩溃并可能实现远程代码执行。建议立即将PowerStoreTOS升级至5.0.0.2-2761110或更高版本，并在补丁部署前限制SMB及管理接口的网络访问。

CNNVD发布2026年第35期信息安全漏洞周报，本周新增安全漏洞2265个，较上周有所下降。谷歌公司漏洞最多达333个，授权问题类漏洞占比最大达15.41%。超危漏洞225个，高危漏洞808个，整体修复率为78.41%。建议用户关注厂商补丁更新，及时修复漏洞以防攻击。

本文汇总2026年10月21日网络安全领域多项动态，包括CNVD漏洞周报显示高危漏洞占比高，CCTGA启动银狐木马专项打击行动，美CISA等发布失控AI智能体处置清单，以及医疗数据泄露成本高企、智能眼镜隐私漏洞、OpenAI内部窃听事件等安全事件，并涉及WordPress目录影子攻击等新型威胁，为安全从业者提供威胁情报与防护建议。

本文档披露暗网第二十期情报，核心为福摩萨军事内网拓扑，建议评估硬件远程操控风险。此外涵盖日本、伊拉克、欧洲及巴西等地的政务、社保、军事人员及高净值人群数据泄露清单，涉及数百万条敏感记录，为数据安全与威胁情报分析提供关键素材。

本周CNNVD采集安全漏洞1886个，整体修复率87.70%。重要漏洞包括GoogleGeminiCLI输入验证错误漏洞、DellWyseManagementSuite路径遍历漏洞及Linuxkernel拒绝服务漏洞。人工智能方面，FlowiseAIFlowise和MicrosoftAzureAIBotService存在高危漏洞。建议用户及时关注厂商补丁并修复。

本文汇总了2026年7月13日前后多个安全事件，包括DellBIOS密码可被秒读、AI钓鱼平台Forg365瞄准Microsoft365、用友U8CloudSQL注入漏洞、GhostCommit攻击利用图片隐藏恶意指令、281款VPN泄露用户数据、Progress紧急关闭ShareFile服务器、仿冒教育App木马、金监总局发布网络安全管理办法、NSA重启TAO、Apple起诉OpenAI窃取商业秘密。这些事件涵盖硬件漏洞、AI攻击、企业软件漏洞、数据泄露、监管政策等，提示企业和个人需加强安全防护。

本周CNNVD采集安全漏洞1486个，整体修复率83.98%。重要漏洞包括ApacheIoTDB路径遍历、Samsung缓冲区错误、Dell命令注入等，厂商已发布补丁。AI相关漏洞涉及Cognee授权问题、FastGPT授权问题及Keras反序列化注入，需及时更新。

上周CNVD发布产品安全漏洞周报，涵盖境外与境内厂商漏洞。境外涉及IBMLangflowOSS输入验证错误与反序列化注入漏洞、MicrosoftSharePointServer欺骗漏洞、DellPowerProtectDataDomain跨站脚本漏洞及GoogleChromeCore资源管理错误漏洞。境内包括中兴新支点操作系统二进制漏洞、东胜物流软件与Ecshop的SQL注入漏洞、金蝶云星空SQL注入漏洞及联奕科技统一身份认证平台逻辑缺陷漏洞。建议相关用户及时关注并修复。

微软CEOSatyaNadella警告企业使用AI工具时正通过提示词、修正和代理任务缓慢泄露专有知识，形成逆向信息悖论。近期SpaceX收购Cursor、Samsung强制选择及Apple起诉OpenAI等事件凸显风险。建议解耦AI提供商、审计数据收集并评估开源本地部署模型以保护IP。

2026年8月17日披露多个高危漏洞，SAPCommerceCloud和AdobeColdFusion的CVSS10.0漏洞已确认在野利用或紧急修复，需立即升级。Prompty、DellVSI和Gitea也存在严重RCE风险，建议优先排查公网暴露资产并应用补丁。