ZONE.CI 全球网

phpBB开源论坛软件被曝存在身份认证绕过漏洞，影响3.3.16及之前所有3.x版本和4.0.0-a2之前的4.x测试版，攻击者可通过特定HTTP请求直接登录任意用户账号（包括管理员）。该漏洞由Aikido安全公司发现并披露，存在时间超过10年，可能导致敏感信息泄露和内容篡改，但无法直接实现远程代码执行。官方已发布3.3.17版本安全更新修复漏洞，建议用户立即升级。

开源网络论坛phpbb修复一个潜伏十年的身份验证绕过漏洞，影响3.3.16及以下版本和4.0.0-a2版本，攻击者可利用该漏洞以任意用户身份登录获取管理员权限，建议受影响版本立即升级至3.3.17或master分支。

NodeBB论坛软件被AI渗透测试代理发现8个高危漏洞，可暴露管理员权限和私密聊天记录。漏洞影响4.14.0之前版本，NodeBB已修复并建议升级至4.14.2。其中三个漏洞无需账户即可利用，五个涉及联邦功能。修复工作自五月起分批进行，最大重构于7月发布。管理员应尽快升级，仅关闭联邦功能无法完全防护。

RedHat官方npm仓库中超过30个包被植入Miasma恶意软件，攻击者通过入侵员工GitHub账户篡改代码，利用GitHubActions自动化窃取云凭证、SSH密钥等敏感信息。该供应链攻击每周影响11.7万次下载，RedHat已下架恶意包并紧急呼吁开发者立即轮换所有凭据。

phpBB开源论坛软件被曝存在身份认证绕过漏洞，影响3.3.16及之前所有3.x版本和4.0.0-a2之前的4.x测试版，攻击者可通过特定HTTP请求直接登录任意用户账号（包括管理员）。该漏洞由Aikido安全公司发现并披露，存在时间超过10年，可能导致敏感信息泄露和内容篡改，但无法直接实现远程代码执行。官方已发布3.3.17版本安全更新修复漏洞，建议用户立即升级。

开源网络论坛phpbb修复一个潜伏十年的身份验证绕过漏洞，影响3.3.16及以下版本和4.0.0-a2版本，攻击者可利用该漏洞以任意用户身份登录获取管理员权限，建议受影响版本立即升级至3.3.17或master分支。

NodeBB论坛软件被AI渗透测试代理发现8个高危漏洞，可暴露管理员权限和私密聊天记录。漏洞影响4.14.0之前版本，NodeBB已修复并建议升级至4.14.2。其中三个漏洞无需账户即可利用，五个涉及联邦功能。修复工作自五月起分批进行，最大重构于7月发布。管理员应尽快升级，仅关闭联邦功能无法完全防护。

NodeBB论坛软件被披露八个高危漏洞，影响4.14.0之前所有版本。攻击者可无需密码获取管理员权限、读取私密消息或植入恶意代码。五个漏洞位于联邦代码中。官方已发布4.14.2版本修复，建议管理员立即升级。

RedHat官方npm仓库中超过30个包被植入Miasma恶意软件，攻击者通过入侵员工GitHub账户篡改代码，利用GitHubActions自动化窃取云凭证、SSH密钥等敏感信息。该供应链攻击每周影响11.7万次下载，RedHat已下架恶意包并紧急呼吁开发者立即轮换所有凭据。

phpBB开源论坛软件被曝存在身份认证绕过漏洞，影响3.3.16及之前所有3.x版本和4.0.0-a2之前的4.x测试版，攻击者可通过特定HTTP请求直接登录任意用户账号（包括管理员）。该漏洞由Aikido安全公司发现并披露，存在时间超过10年，可能导致敏感信息泄露和内容篡改，但无法直接实现远程代码执行。官方已发布3.3.17版本安全更新修复漏洞，建议用户立即升级。

开源网络论坛phpbb修复一个潜伏十年的身份验证绕过漏洞，影响3.3.16及以下版本和4.0.0-a2版本，攻击者可利用该漏洞以任意用户身份登录获取管理员权限，建议受影响版本立即升级至3.3.17或master分支。

NodeBB论坛软件被AI渗透测试代理发现8个高危漏洞，可暴露管理员权限和私密聊天记录。漏洞影响4.14.0之前版本，NodeBB已修复并建议升级至4.14.2。其中三个漏洞无需账户即可利用，五个涉及联邦功能。修复工作自五月起分批进行，最大重构于7月发布。管理员应尽快升级，仅关闭联邦功能无法完全防护。

NodeBB论坛软件被披露八个高危漏洞，影响4.14.0之前所有版本。攻击者可无需密码获取管理员权限、读取私密消息或植入恶意代码。五个漏洞位于联邦代码中。官方已发布4.14.2版本修复，建议管理员立即升级。

RedHat官方npm仓库中超过30个包被植入Miasma恶意软件，攻击者通过入侵员工GitHub账户篡改代码，利用GitHubActions自动化窃取云凭证、SSH密钥等敏感信息。该供应链攻击每周影响11.7万次下载，RedHat已下架恶意包并紧急呼吁开发者立即轮换所有凭据。

phpBB开源论坛软件被曝存在身份认证绕过漏洞，影响3.3.16及之前所有3.x版本和4.0.0-a2之前的4.x测试版，攻击者可通过特定HTTP请求直接登录任意用户账号（包括管理员）。该漏洞由Aikido安全公司发现并披露，存在时间超过10年，可能导致敏感信息泄露和内容篡改，但无法直接实现远程代码执行。官方已发布3.3.17版本安全更新修复漏洞，建议用户立即升级。

开源网络论坛phpbb修复一个潜伏十年的身份验证绕过漏洞，影响3.3.16及以下版本和4.0.0-a2版本，攻击者可利用该漏洞以任意用户身份登录获取管理员权限，建议受影响版本立即升级至3.3.17或master分支。

NodeBB论坛软件被AI渗透测试代理发现8个高危漏洞，可暴露管理员权限和私密聊天记录。漏洞影响4.14.0之前版本，NodeBB已修复并建议升级至4.14.2。其中三个漏洞无需账户即可利用，五个涉及联邦功能。修复工作自五月起分批进行，最大重构于7月发布。管理员应尽快升级，仅关闭联邦功能无法完全防护。

NodeBB论坛软件被披露八个高危漏洞，影响4.14.0之前所有版本。攻击者可无需密码获取管理员权限、读取私密消息或植入恶意代码。五个漏洞位于联邦代码中。官方已发布4.14.2版本修复，建议管理员立即升级。

NodeBB论坛软件被AI渗透测试代理发现8个高危漏洞，可暴露管理员权限和私密聊天记录。漏洞影响4.14.0之前版本，NodeBB已修复并建议升级至4.14.2。其中三个漏洞无需账户即可利用，五个涉及联邦功能。修复工作自五月起分批进行，最大重构于7月发布。管理员应尽快升级，仅关闭联邦功能无法完全防护。

NodeBB论坛软件被披露八个高危漏洞，影响4.14.0之前所有版本。攻击者可无需密码获取管理员权限、读取私密消息或植入恶意代码。五个漏洞位于联邦代码中。官方已发布4.14.2版本修复，建议管理员立即升级。

NodeBB论坛软件被AI渗透测试代理发现8个高危漏洞，可暴露管理员权限和私密聊天记录。漏洞影响4.14.0之前版本，NodeBB已修复并建议升级至4.14.2。其中三个漏洞无需账户即可利用，五个涉及联邦功能。修复工作自五月起分批进行，最大重构于7月发布。管理员应尽快升级，仅关闭联邦功能无法完全防护。

NodeBB论坛软件被披露八个高危漏洞，影响4.14.0之前所有版本。攻击者可无需密码获取管理员权限、读取私密消息或植入恶意代码。五个漏洞位于联邦代码中。官方已发布4.14.2版本修复，建议管理员立即升级。

本文介绍开源AI渗透测试工具Shannon，由Keygraph开发，主打低成本自动化渗透测试，宣称6.1美元即可完成一次扫描，对比传统服务4000美元价格优势显著。工具采用五阶段流水线，支持自带模型，遵循Noexploitnoreport原则，仅报告已验证漏洞。文章建议将其用于高频发版场景，配合便宜模型保底、贵模型补全策略，并强调需人工复核结果。

AikidoSecurity研究揭示GitLab传入邮件地址存在严重供应链攻击风险。这些地址包含永不过期的令牌，可被滥用以访问公共和私有项目，甚至推送代码或执行CI/CD工作流。攻击者仅需暴露的邮件地址即可绕过IP限制，威胁组织资源安全。建议用户警惕地址暴露风险，加强访问控制与监控。

安全公司Aikido披露在TerraformProvider和Go模块中发现恶意软件，与Graphalgo攻击活动关联。恶意插件名称仿冒正常项目，设置触发条件隐藏代码并伪造提交时间。建议团队核对依赖来源、检查插件发布者拼写，避免在持有生产凭据的环境中运行来历不明项目。