ZONE.CI 全球网

FortinetFortiSandbox存在严重命令注入漏洞CVE-2026-25089，CVSS评分9.1，允许未认证攻击者通过恶意JSON输入在管理界面执行任意命令。影响版本包括5.0.0-5.0.5和4.4.0-4.4.8等，建议立即升级至5.0.6/4.4.9以上版本，并限制管理界面公网访问以降低风险。

本文汇总近期重大安全威胁，涵盖微软零日漏洞、AI工具数据越权、npm供应链及本地缓存投毒等。研究表明AI权限滥用与供应链攻击正向深层延伸。建议企业紧急部署补丁，严格审查AI扩展权限，加强开源依赖审计，并跟进数据合规标准。

新发现的Evooo1Bot僵尸网络基于Mirai改造，攻击路由器、摄像头等边缘设备，将其变为DDoS节点和SOCKS5匿名代理。该恶意软件具备加密通信、凭证窃取、SSH暴力破解及多种漏洞利用能力，并集成反分析检查。防御者需紧急修补暴露设备、移除老旧硬件并轮换默认凭据。

2024年9月电信服务商遭入侵，攻击者利用CVE-2024-47575攻破FortiManager，窃取500多台防火墙配置及凭据，随后利用CVE-2025-61624部署内存驻留型恶意软件PEERSTITCH。该恶意软件注入合法进程规避检测，建议及时修补漏洞、轮换凭据并监控异常VPN会话。

文档汇总了2026年10月22日前后多项网络安全事件，包括litellm供应链投毒、FortiSIEM免登录RCE、Node.js十项漏洞修复、Gentlemen勒索软件攻击、BronzeSandcastle旁加载后门、APT28入侵北约造船商、Tor出口节点劫持、Chrome修复353个漏洞、Oracle十月补丁及假AI工具窃密等。建议企业加强供应链验证、及时升级补丁、排查异常行为并强化备份与凭据管理。

本文报道了PaloAltoNetworks发现的针对电信机构的攻击事件，疑似国家支持的威胁行为者UNC5820利用Fortinet多个漏洞实施入侵，包括CVE-2024-47575和CVE-2025-61624。攻击者部署了名为PeerStitch的隐蔽内存驻留后门程序，窃取了包含500多台防火墙配置的敏感数据。建议相关机构及时修补漏洞并加强网络监控。

黑客利用FortiClientEMS身份验证绕过漏洞CVE-2026-35616传播EKZ信息窃取恶意软件，攻击者通过篡改VPN脚本工作流程伪装成系统更新程序执行窃取行为。该漏洞允许未授权远程代码执行，影响约2000个暴露实例。Fortinet已发布紧急修复，北极狼公司建议监控证书异常及配置变更，警惕可疑管理活动。

FortinetFortiSandbox存在严重命令注入漏洞CVE-2026-25089，CVSS评分9.1，允许未认证攻击者通过恶意JSON输入在管理界面执行任意命令。影响版本包括5.0.0-5.0.5和4.4.0-4.4.8等，建议立即升级至5.0.6/4.4.9以上版本，并限制管理界面公网访问以降低风险。

安全简讯披露了近期多起重大安全事件：FortiSandbox三个高危漏洞被积极利用，其中CVE-2026-25089疑似由AI生成利用代码；FortiBleed事件导致全球超7万台Fortinet设备凭据泄露；JoomlaJCE漏洞被CISA列入KEV目录需立即修补；世界杯期间出现40余个虚假流媒体网站进行广告欺诈；瑞典545万公民数据疑似泄露；240亿条凭证记录曝光成史上最大规模数据泄露。建议及时更新补丁、启用多因素认证并警惕钓鱼网站。

本文汇总近期重大安全威胁，涵盖微软零日漏洞、AI工具数据越权、npm供应链及本地缓存投毒等。研究表明AI权限滥用与供应链攻击正向深层延伸。建议企业紧急部署补丁，严格审查AI扩展权限，加强开源依赖审计，并跟进数据合规标准。

Fortinet发布安全更新修复FortiWeb和FortiClient高危漏洞。CVE-2026-26035允许通过通配符RADIUS设置绕过身份验证获取管理界面访问权限。CVE-2026-70465是FortiClientforWindows的缓冲区溢出漏洞，可通过伪造DNS响应执行任意代码。建议立即升级至修复版本或实施临时缓解措施。

新发现的Evooo1Bot僵尸网络基于Mirai改造，攻击路由器、摄像头等边缘设备，将其变为DDoS节点和SOCKS5匿名代理。该恶意软件具备加密通信、凭证窃取、SSH暴力破解及多种漏洞利用能力，并集成反分析检查。防御者需紧急修补暴露设备、移除老旧硬件并轮换默认凭据。

本文报道了PaloAltoNetworks发现的针对电信机构的攻击事件，疑似国家支持的威胁行为者UNC5820利用Fortinet多个漏洞实施入侵，包括CVE-2024-47575和CVE-2025-61624。攻击者部署了名为PeerStitch的隐蔽内存驻留后门程序，窃取了包含500多台防火墙配置的敏感数据。建议相关机构及时修补漏洞并加强网络监控。

黑客利用FortiClientEMS身份验证绕过漏洞CVE-2026-35616传播EKZ信息窃取恶意软件，攻击者通过篡改VPN脚本工作流程伪装成系统更新程序执行窃取行为。该漏洞允许未授权远程代码执行，影响约2000个暴露实例。Fortinet已发布紧急修复，北极狼公司建议监控证书异常及配置变更，警惕可疑管理活动。

Fortinet修复FortiSandbox产品线中的严重OS命令注入漏洞CVE-2026-25089（CVSS9.1），未经认证的攻击者可通过Web界面执行任意系统命令。影响版本包括FortiSandbox4.4.0-4.4.8、5.0.0-5.0.5及云部署版本，建议立即升级至4.4.9/5.0.6或限制WebUI访问IP范围。

FortinetFortiSandbox存在严重命令注入漏洞CVE-2026-25089，CVSS评分9.1，允许未认证攻击者通过恶意JSON输入在管理界面执行任意命令。影响版本包括5.0.0-5.0.5和4.4.0-4.4.8等，建议立即升级至5.0.6/4.4.9以上版本，并限制管理界面公网访问以降低风险。

安全简讯披露了近期多起重大安全事件：FortiSandbox三个高危漏洞被积极利用，其中CVE-2026-25089疑似由AI生成利用代码；FortiBleed事件导致全球超7万台Fortinet设备凭据泄露；JoomlaJCE漏洞被CISA列入KEV目录需立即修补；世界杯期间出现40余个虚假流媒体网站进行广告欺诈；瑞典545万公民数据疑似泄露；240亿条凭证记录曝光成史上最大规模数据泄露。建议及时更新补丁、启用多因素认证并警惕钓鱼网站。

本文汇总近期重大安全威胁，涵盖微软零日漏洞、AI工具数据越权、npm供应链及本地缓存投毒等。研究表明AI权限滥用与供应链攻击正向深层延伸。建议企业紧急部署补丁，严格审查AI扩展权限，加强开源依赖审计，并跟进数据合规标准。

Fortinet发布安全更新修复FortiWeb和FortiClient高危漏洞。CVE-2026-26035允许通过通配符RADIUS设置绕过身份验证获取管理界面访问权限。CVE-2026-70465是FortiClientforWindows的缓冲区溢出漏洞，可通过伪造DNS响应执行任意代码。建议立即升级至修复版本或实施临时缓解措施。

新发现的Evooo1Bot僵尸网络基于Mirai改造，攻击路由器、摄像头等边缘设备，将其变为DDoS节点和SOCKS5匿名代理。该恶意软件具备加密通信、凭证窃取、SSH暴力破解及多种漏洞利用能力，并集成反分析检查。防御者需紧急修补暴露设备、移除老旧硬件并轮换默认凭据。

黑客利用FortiClientEMS身份验证绕过漏洞CVE-2026-35616传播EKZ信息窃取恶意软件，攻击者通过篡改VPN脚本工作流程伪装成系统更新程序执行窃取行为。该漏洞允许未授权远程代码执行，影响约2000个暴露实例。Fortinet已发布紧急修复，北极狼公司建议监控证书异常及配置变更，警惕可疑管理活动。

Fortinet修复FortiSandbox产品线中的严重OS命令注入漏洞CVE-2026-25089（CVSS9.1），未经认证的攻击者可通过Web界面执行任意系统命令。影响版本包括FortiSandbox4.4.0-4.4.8、5.0.0-5.0.5及云部署版本，建议立即升级至4.4.9/5.0.6或限制WebUI访问IP范围。

FortinetFortiSandbox存在严重命令注入漏洞CVE-2026-25089，CVSS评分9.1，允许未认证攻击者通过恶意JSON输入在管理界面执行任意命令。影响版本包括5.0.0-5.0.5和4.4.0-4.4.8等，建议立即升级至5.0.6/4.4.9以上版本，并限制管理界面公网访问以降低风险。

安全简讯披露了近期多起重大安全事件：FortiSandbox三个高危漏洞被积极利用，其中CVE-2026-25089疑似由AI生成利用代码；FortiBleed事件导致全球超7万台Fortinet设备凭据泄露；JoomlaJCE漏洞被CISA列入KEV目录需立即修补；世界杯期间出现40余个虚假流媒体网站进行广告欺诈；瑞典545万公民数据疑似泄露；240亿条凭证记录曝光成史上最大规模数据泄露。建议及时更新补丁、启用多因素认证并警惕钓鱼网站。

本文汇总近期重大安全威胁，涵盖微软零日漏洞、AI工具数据越权、npm供应链及本地缓存投毒等。研究表明AI权限滥用与供应链攻击正向深层延伸。建议企业紧急部署补丁，严格审查AI扩展权限，加强开源依赖审计，并跟进数据合规标准。