ZONE.CI 全球网

11月1日网络安全事件频发，FBI归因朝鲜黑客盗取币安63亿美元；AlpineLinux因GitLab漏洞重建系统；Ivanti、CanonicalLXD、WordPress等存在高危漏洞并被利用；Polymarket脚本劫持致270万美元损失；卡巴斯基披露针对亚洲政府的NetamLoader恶意软件；Cursor市场扩展被植后门；Chainalysis客户数据泄露及ChatGPT共享链接漏洞修复。

CISA在11月1日前紧急发布了三个高危漏洞的预警，包括GitLab的RCE漏洞、Linux内核提权漏洞和CiscoASAVPN漏洞，要求联邦机构及时修复。三个漏洞分别针对代码托管平台、Linux内核和边界防火墙，构成了一个完整的攻击链。文章提供了漏洞的详细信息、修复建议和处置清单。

群晖遭Cerber勒索病毒攻击，利用两个CVSS10.0漏洞通过容器逃逸或套件漏洞入侵，建议关闭公网端口映射与UPnP、改用Tailscale虚拟局域网、检查容器权限与镜像、及时更新套件与系统、开启SSH双重验证及防火墙、实施3-2-1离线备份策略；若中招切勿断电以保留内存主密钥，应断网后导出镜像尝试恢复。

本周高危漏洞汇总显示6个在野利用、32个紧急漏洞，重点为GitLab未认证RCE与Ivanti提权链，均已在野被利用。PHP、Brotli、Linux内核等亦受影响。建议优先修复GitLab与Ivanti，按资产清单排查路由器与AI推理服务，及时升级补丁并收敛公网暴露面。

观安信息自主研发的观安观鉴智能代码审计系统GCS荣获中国信通院下属中国泰尔实验室颁发的数据安全智能体产品能力检验证书。该系统专为安全左移与DevSecOps设计，基于自研数据流测绘引擎和安全垂域大模型，支持13种语言及GitLab集成，提供跨文件调用链分析、漏洞检测与修复建议，覆盖60+漏洞类型，旨在提升软件供应链安全。

本周报告了多款国内外厂商产品的安全漏洞，包括PHP远程代码执行、GitLab未认证远程代码执行、SiemensSoftwareCenterDLL侧加载等，涉及多个领域的产品安全，并提供了相关漏洞的详细信息及修复建议。

这份安全通报汇总六项风险，核心为Linux内核缺陷CVE-2026-46300可与PHP漏洞串联实现root权限后门植入，已列入CISA已知被利用目录。另有GitLab、AdobeCampaign等平台高危漏洞及数据泄露事件。建议优先处置已知被利用漏洞，核对运行时组件版本，按远程可触达性排序修复。

GitLab于2026年6月10日发布重要安全更新，修复12个漏洞，包括高危账户接管漏洞CVE-2026-6552和XSS漏洞CVE-2026-10087，以及DoS、HTML注入、SSRF等风险。建议管理员立即升级至19.0.2、18.11.5或18.10.8版本以防护关键资产。

本文详细介绍了TortoiseGit作为Windows平台Git图形客户端的完整使用指南，包括安装顺序（先安装GitforWindows再安装TortoiseGit）、基础配置（用户名邮箱设置、SSH密钥配置）以及日常开发核心操作（克隆、提交、拉取推送、分支管理、日志查看、冲突解决等）。文档强调其通过右键菜单和图形界面降低Git使用门槛的特点，并提供了文件图标状态说明和常见问题解决方案，适合Git新手和习惯图形化操作的开发者快速上手。

GitLab于2026年6月24日发布安全更新，修复了社区版和企业版中的13个漏洞，包括CVSS评分高达8.7的严重漏洞。受影响版本包括19.1.1、19.0.3及18.11.6之前的系列，部分漏洞可追溯至8.3版本。漏洞涉及客户端代码执行、路径验证不当及授权绕过等风险，建议管理员立即升级至最新版本以防范数据泄露和会话劫持。

本文详细介绍了Windows平台Git图形客户端TortoiseGit的完整使用指南，包括安装配置流程和日常开发核心操作。主要内容涵盖：安装顺序（先Git后TortoiseGit）、基础配置（用户名邮箱和SSH密钥）、核心操作（克隆、提交、拉取推送、分支管理、日志查看和冲突解决）以及文件状态图标说明。文章针对Git新手提供了从入门到进阶的实操指导，并推荐了最小化开发流程。

GitLab于2026年7月8日发布补丁修复八个安全漏洞，包括一个高危存储型XSS漏洞CVE-2026-6896(CVSS8.7)。该漏洞存在于漏洞证据表格渲染器中，拥有开发者角色的用户可植入恶意脚本。受影响版本广泛，建议自行托管用户立即升级至19.1.2、19.0.4或18.11.7版本。

Glato是Praetorian公司开源的GitLab安全评估工具，专用于红队对抗与蓝队防御场景。该工具支持令牌分析、项目枚举、群组枚举、分支保护检测、密钥枚举、运行时枚举及有毒管道攻击等核心功能，可对GitLab实例进行深度探测与漏洞利用。工具已归档，技术能力整合至下一代产品Trajan中。

本文汇总了2026年7月26日多个网络安全技术文章，涵盖安全DNS部署指南、openHiTLS跨平台编译、SiYuan笔记RCE漏洞(CVE-2026-66012)、GitLab因Oj解析器内存损坏导致的RCE漏洞链、NGINX堆缓冲区溢出漏洞(CVE-2026-42533)、WordPressSQL注入漏洞分析、CobaltStrike流量检测规则以及RokRAT恶意软件攻击活动。文章提供了漏洞复现细节、影响范围及修复建议，强调及时升级和加强监控的重要性。

GitLab在6月10日通过升级Oj依赖修复了两个内存安全问题，但未列入安全修复表，导致部分团队忽略。公开PoC于7月24日发布，攻击需认证用户且有项目提交权限。建议立即确认版本、升级到最新补丁、缩小入口、检查异常活动并准备凭据轮换。同时应改进发布流程，将核心依赖升级纳入安全评估。

2026年10月21日披露三起严重安全事件：GitLab正则引擎整数溢出漏洞CVE-2026-110264影响跨度12年需立即升级；LiteLLM1.107.0遭供应链投毒已确认失陷需排查凭据；Node.jsBrotli解码器堆越界写CVE-2026-111497存在远程执行风险。建议立即升级GitLab至指定版本，轮换所有CI/CD及模型调用凭据，部署Sigma规则监控异常日志，并检查Node服务解压路径是否被利用。

GitLab存在CVSS满分10的未认证RCE漏洞，影响2014年7.0以来所有版本，源于Onigmo正则表达式编译器整数溢出。GitLab已发布多个版本修复，建议自管理实例立即升级至修复版本，并关注官方检测规则排查利用迹象。

GitLab存在CVE-2026-110264未认证远程代码执行漏洞，CVSS评分10.0，影响7.0至修复版前所有自建实例。漏洞源于Onigmo正则引擎整数溢出，可致堆越界写。官方无临时缓解措施，建议立即比对版本并升级至修复版，同时关注官方检测规则排查被利用痕迹。

GitLab发布紧急安全更新，修复存在12年的严重漏洞CVE-2026-110264，CVSS评分10.0，影响自托管服务器，可致未授权代码执行。漏洞源于整数溢出，通过特制正则表达式触发。官方已修复多个版本，建议自托管用户立即升级。同时修复其他11个安全漏洞，包括高危账号接管漏洞。

GitLab曝出CVSS10.0的严重RCE漏洞，源于org-ruby渲染.org文件时正则引擎整数溢出，影响7.0起所有版本，无需认证即可远程利用。官方已发布7个分支修复版，建议自建实例立即升级并按分支核对版本，无法升级时先收网缩小暴露面，同时检查日志与轮换凭据。

AI代理劫持模型被用于自主网络攻击，GitLab修复了远程代码执行漏洞，Meta面临250亿美元罚款，OnamaeDesktopCloud遭黑客攻击，FortiSIEM漏洞存在公开PoC，GhostAction攻击者在GitHub仓库中植入窃取程序。

GitLab发布紧急安全更新，修复CVE-2026-110264漏洞，该漏洞为CVSS满分10.0的未认证远程代码执行，影响7.0至19.5版本，源于Onigmo正则引擎整数溢出，已发现在野利用。建议立即升级至指定修复版本，暂无临时缓解措施，需收紧暴露面并排查日志。

GitLab存在未认证远程代码执行漏洞CVE-2026-110264，影响7.0至19.5.1多个版本，攻击者无需认证即可远程利用，威胁等级严重。官方已发布修复补丁，建议升级至修复版本，同时可采取关闭未使用功能模块、限制公网暴露等临时缓解措施。深信服相关产品已支持资产检测。

本文分析Bytebase未认证登录绕过漏洞CVE-2022-51026，影响0.12.0至1.0.1之前版本，CVSS评分9.8。漏洞源于登录端点接受客户端可控的instanceUrl参数，未校验身份提供方白名单，攻击者可伪造GitLab身份获取任意账号会话。文章提供检测排查方法和修复建议，包括升级版本、吊销会话、修复信任模型等。

本文深度剖析GitLabCVE-2026-97229未授权RCE漏洞（CVSS10.0），该漏洞源于CI配置正则编译器的整数溢出，攻击者通过匿名CIlint接口触发，利用解析器分歧与编码TOCTOU绕过两道校验，最终在OnigmoVM中实现代码执行。文章提供了完整利用链分析、受影响版本自查方法及升级修复建议，并指出同批补丁中其他相关CVE。