ZONE.CI 全球网

CVE-2026-48907是JCEEditor在Joomla扩展中的高危未授权访问漏洞，允许攻击者无需登录即可导入恶意配置并上传PHPWebshell。受影响版本为2.9.99.4及更早，需立即升级至2.9.99.6并排查恶意文件。文档提供了漏洞原理、攻击步骤、检测方法和修复指南。

该文档详细记录了红日三靶场内网渗透实战过程，通过端口扫描发现目标开放SSH、HTTP和MySQL服务，利用JoomlaCMS的配置文件泄露获取数据库凭证，成功登录MySQL并确认Joomla3.9.0版本，为后续漏洞利用奠定基础。

CISA要求联邦机构在本周五前修复JoomlaWidgetFactory插件中的严重漏洞CVE-2026-48907，该CVSS满分漏洞正遭活跃利用，允许未认证攻击者执行代码。JCE团队已发布2.9.99.6版本修复，建议用户立即更新并清理被入侵站点，包括删除恶意配置文件、更改所有密码和运行恶意软件扫描。

CISA将JoomlaJCE编辑器扩展的CVE-2026-48907漏洞列入已知被利用目录，该漏洞允许未认证攻击者创建编辑器配置并上传执行PHP代码。文档强调单纯更新插件不足以消除风险，必须同步检查入侵痕迹、扫描恶意文件、轮换各类凭据，并特别提醒企业需验证供应商的防护措施。

CVE-2026-48907是JoomlaJCE编辑器扩展中的高危未授权远程代码执行漏洞，影响2.9.99.5之前版本。漏洞由三个链式缺陷构成：配置文件导入端点缺乏身份验证、无文件扩展名检查、上传安全机制被显式禁用。攻击者可利用公开CSRFToken上传恶意PHP文件实现RCE。建议用户立即升级至2.9.99.5或更高版本。

Joomla!的JCEEditor和SPPageBuilder扩展存在未授权任意文件上传漏洞CVE-2026-48907/48908，攻击者无需认证即可上传恶意脚本实现远程代码执行。影响版本为JCEEditor1.0.0-2.9.99.4和SPPageBuilder1.0.0-6.6.1，建议立即升级至安全版本。360漏洞研究院已复现漏洞并提供检测支持。

文档通告Joomla的JCEEditor和SPPageBuilder组件存在高危文件上传漏洞CVE-2026-48907/48908，无需认证即可上传恶意文件执行远程代码。影响版本为JCEEditor≤2.9.99.4和SPPageBuilder≤6.6.1。官方已发布修复版本，建议立即更新并采用临时措施如关闭未使用模块。深信服提供检测与防护方案，预计6月29日至7月3日陆续上线。

该文档披露JoomlaContentEditor组件在2.9.99.4及更早版本中存在未授权远程代码执行漏洞（CVE-2026-48907），攻击者可通过配置文件导入接口上传恶意PHP文件获取服务器控制权。漏洞评级高危（CVSS9.8），影响范围1.0.0至2.9.99.4版本。建议立即升级至2.9.99.6版本，并清理恶意文件、轮换管理员凭证，临时措施包括关闭未使用功能和限制公网访问。

该文档介绍了一个针对Joomla!组件漏洞CVE-2026-48907的Python扫描工具masta-cve-2026-48907.py，支持单目标和批量URL扫描，具有无第三方依赖、线程并发处理、自动生成Excel报告等功能，并提供了详细的安装步骤和使用参数说明。

本周网络安全热点涉及三个高危漏洞和两起数据泄露事件。FreeBSD权限提升漏洞(CVE-2026-45257)允许本地提权，Joomla编辑器未授权RCE漏洞(CVE-2026-48907)可上传WebShell，Gogs路径穿越漏洞(CVE-2026-52813)导致远程代码执行。塔塔电子和Xsolis分别泄露630GB数据和140万人信息，美国发布后量子密码迁移行政令要求2031年前完成升级。建议受影响用户立即更新补丁、清理后门并加强认证防护。

文档披露JoomlaJCE插件高危漏洞CVE-2026-48907影响2.9.99.5之前版本，GitHub已出现具备批量扫描、漏洞验证功能的工具。建议立即升级至安全版本并强化WAF防护、限制后台访问、建立持续监测机制。

文档披露JCEEditor组件存在高危未授权访问漏洞CVE-2026-48907，攻击者无需登录即可通过profiles.import接口上传Webshell。关键发现包括攻击流量特征、遗留标记文件Nxploited及常见藏匿路径。建议立即升级至2.9.99.6版本、清理可疑Profile、扫描删除恶意文件并轮换系统凭证。

本周网络安全事件频发：全球首个全自动AI勒索攻击JADEPUFFER曝光，无需人工操控且付赎金难恢复数据；美国政府机关支付百万美元平息勒索；多起重大漏洞遭利用，包括Joomla外挂满分漏洞(CVE-2026-48908等)、Linux内核16年历史KVM逃逸漏洞(CVE-2026-53359)及思科ClamAV二十年漏洞；埃森哲、日本保险公司等发生大规模数据泄露；新型恶意软件活跃，如Android银行木马RedWing、跨平台QuimaRAT及针对研究人员的ChocoPoC；钓鱼攻击手法升级，滥用Micr

2026年7月10日CISAKEV新增4个在野利用漏洞，包括AdobeColdFusionCVE-2026-48282（CVSS10.0）、Joomla插件SPPageBuilderCVE-2026-48908（CVSS10.0）、LangflowCVE-2026-55255（CVSS9.9）及CoreWCFCVE-2026-54782（CVSS10.0），另有ApacheGravitinoCVE-2026-41042（CVSS9.1）。这些漏洞均被积极利用，需立即升级软件、审计日志并限制网络访问。

2026年7月13日高危漏洞速报披露5个严重漏洞：BeyondTrust远程管理平台预认证绕过(CVSS9.8)、JoomlaBalbooaForms未认证文件上传RCE(CVSS10.0在野利用)、CogneeAI平台未认证LLM配置覆盖窃取数据(CVSS9.3)、HPLIP打印驱动整数溢出补丁绕过(CVSS9.8影响所有Linux发行版)、FlowiseAI工作流硬编码JWT密钥认证绕过(CVSS9.8)。建议安全团队立即按优先级修复，包括升级补丁、限制网络访问、审计日志等。

今日安全简讯涵盖六项关键事件：耐克数据泄露疑来自第三方服务商而非直接入侵；RedHook恶意软件新变种利用无线ADB获取Android设备shell权限；CISA紧急要求修复Joomla扩展iCagenda和BalbooaForms的高危文件上传漏洞；U-Boot引导加载程序六个严重漏洞影响大量嵌入式设备，可致验证启动机制失效；GitHubAPI遭幽灵账户大规模侦察，用于映射组织结构和成员；Zimbra经典Web客户端存在存储型XSS漏洞，建议立即升级至10.1.19版本。

CISA将Joomla插件iCagenda和BalbooaForms的两个CVSS10.0零日漏洞加入KEV目录，攻击者通过文件上传实现远程代码执行，自6月15日起已开始自动化攻击。建议网站管理员立即检查、更新插件并排查服务器日志，防止被植入webshell后门。

文档汇总了2026年7月14日六大安全风险，包括Joomla扩展漏洞、jscramblernpm包恶意代码、ShareFile控制器威胁、Zimbra邮件漏洞、U-Boot签名缺陷和RedHookAndroid恶意软件。建议企业立即排查相关资产，升级或下线受影响组件，轮换密钥，并加强日志审计。

本文汇总了近期多个安全事件，包括Turla利用SharePoint漏洞入侵法国外交系统、MCP服务器被大规模扫描、NSA警告俄罗斯黑客利用Cisco老旧协议、电动车电池蓝牙攻击致瘫、AI工具5秒发现Linux内核15年漏洞但误判记者、GPT-5.6随机清空用户数据、银狐木马新变种仿冒软件传播、券商员工泄露客户信息、AI生成攻击脚本降低攻击门槛等。强调IoT安全、AI安全、供应链安全等风险，建议加强安全配置和人工验证。

上周全球网络安全态势严峻：APT组织活动增加，ShinyHunters利用OAuth滥用攻击企业Salesforce环境，Turla利用SharePoint漏洞入侵法国用户账户。多个高危漏洞被积极利用，包括Joomla扩展零日、DjangoSQL注入、RabbitMQ密钥泄露等。新型恶意软件如Memghost可向AI代理植入虚假记忆，CrashStealer绕过macOS安全检查。数据泄露频发，埃森哲约35GB数据遭窃，Lidl、AssuranceAmerica等企业受影响。执法机构警告勒索软件威胁升级，

JoomlaSPPageBuilder在2026年被曝出多个严重安全漏洞，允许未授权用户上传恶意文件并执行代码。攻击者通过POST请求上传文件并尝试执行PHP代码。作者通过Nginx和Cloudflare规则拦截了攻击，并清理了数据库中的恶意配置。建议使用Cloudflare规则拦截相关POST请求，并定期清理恶意文件。

PHP团队紧急发布4个新版本修复两个CVSS9.2严重漏洞PHP2Shell，无需登录即可远程执行代码并泄露内存，影响全球约70%网站，建议立即升级至指定版本并关注补丁验证与检测规则更新。

本文记录了一次完整的靶机渗透测试实战，从信息收集、端口扫描发现JoomlaCMS，利用HTTP3协议漏洞和SSRF漏洞，通过Gopher协议攻击MySQL数据库，注入新密码登录后台，植入木马反弹shell，最终通过SUID提权和浏览器密码还原获取root权限和flag。文章详细展示了从外网打点到内网提权的完整攻击链，具有较高的实战参考价值。

该文档记录了针对某内网靶场的完整渗透测试过程，涉及环境搭建、指纹识别、弱口令利用、数据库操作、密码重置、后台getshell、绕过disable\\_functions及内网渗透初探。关键步骤包括通过MySQL弱口令获取数据库权限、利用Joomla后台模板编辑写入Webshell、使用蚁剑插件绕过函数限制执行系统命令。文档结尾附有安全培训广告及知识库推广内容。

CVE-2026-48907是JCEEditor在Joomla扩展中的高危未授权访问漏洞，允许攻击者无需登录即可导入恶意配置并上传PHPWebshell。受影响版本为2.9.99.4及更早，需立即升级至2.9.99.6并排查恶意文件。文档提供了漏洞原理、攻击步骤、检测方法和修复指南。