ZONE.CI 全球网

美国CISA将影响AdobeCommerce和Magento的CVE-2026-48356文件上传漏洞及GoogleBrotli的CVE-2026-111497解码器漏洞列入KEV目录，确认正被积极利用。攻击者利用PolyShell入侵数百家商店，Brotli漏洞影响广泛，多家供应商已发布补丁，建议相关机构在11月10日前完成修复。

AdobeMagentoOpenSource和AdobeCommerce存在模板注入漏洞，攻击者可执行任意代码，影响版本2.4.6至2.4.9，已发布修复版本，建议升级。

摄星科技发布关键漏洞目录，新增GoogleBrotlidecode.c缓冲区溢出漏洞和AdobeCommerce任意文件上传漏洞，均存在高危风险，需及时更新修复。

文档汇总2026年10月17日全球安全威胁动态，重点包括Magento存在可执行任意PHP代码的严重漏洞(CVE-2026-103849)，BeyondTrust远程支持零日漏洞已被利用，ClaudeAgentSDK存在命令注入漏洞，以及NTTSolmare电子书店和BurgerKingJapan遭入侵导致数据泄露。建议优先修复已知漏洞并关注AI相关安全风险。

这篇报告分析犯罪团伙利用AI工具Cairn对真实目标发起攻击，但二十多个控制台零认证暴露公网，泄露622条密钥其中68条有效。攻击成功率约10%，平均23小时完成项目。报告揭示AI攻击框架的运作方式及攻击者运维纪律缺失，建议通过污染共享状态防御AI攻击。

AdobeMagentoOpenSource存在模板引擎注入漏洞CVE-2026-103849，属高危级别，未经身份验证的攻击者可远程执行任意命令。影响版本包括MagentoOpenSource2.4.9及AdobeCommerce2.4.4至2.4.9，POC已公开。建议用户立即升级至官方安全版本以修复漏洞。

PHP团队将于2026年10月21日发布安全更新，修复两个CVSSv4.0评分9.2的严重远程代码执行漏洞，关联CVE-2026-109618和CVE-2026-109619。PHP2Shell演示视频已流出，覆盖WordPress、Magento、Drupal等9款主流应用。约150万台暴露主机中59%运行已EOL的PHP8.1或更早分支。建议立即盘点PHP资产，更新发布后数小时内完成修补，并重启所有相关进程。

AdobeMagentoOpenSource存在模板引擎注入漏洞CVE-2026-103849，属高危级别，未经身份验证的攻击者可远程执行任意命令。影响版本包括MagentoOpenSource2.4.9及AdobeCommerce2.4.4至2.4.9，POC已公开。建议用户立即升级至官方安全版本以修复漏洞。

PHP团队将于2026年10月21日发布安全更新，修复两个CVSSv4.0评分9.2的严重远程代码执行漏洞，关联CVE-2026-109618和CVE-2026-109619。PHP2Shell演示视频已流出，覆盖WordPress、Magento、Drupal等9款主流应用。约150万台暴露主机中59%运行已EOL的PHP8.1或更早分支。建议立即盘点PHP资产，更新发布后数小时内完成修补，并重启所有相关进程。

Supabase配置错误导致大量数据库暴露，Lockster利用Magento漏洞攻击网店，法国税务系统数据泄露，美国国防人力数据中心信息泄露，苹果修复iOS零日漏洞，新型Spectre变种影响主流CPU。

文章总结： Supabase配置错误导致大量数据库暴露，Lockster利用Magento漏洞攻击网店，法国税务系统数据泄露，美国国防人力数据中心信息泄露，苹果

文章总结： Adobe发布安全补丁修复影响AdobeCommerce和MagentoOpenSource的严重漏洞CVE-2026-75650，CVSS评分10

文章总结： 本周国际网安资讯显示零日漏洞密集利用与AI攻击实战化两大趋势。Magento、SonicWall、JFrogArtifactory等曝出多个零日漏洞

文章总结： 本周国际网安资讯显示零日漏洞密集利用与AI攻击实战化两大趋势。Magento、SonicWall、JFrogArtifactory等曝出多个零日漏洞

文章总结： 文档汇总了多项网络安全事件:日本计划设立网络防御中心;澳新地区AI数据泄露事件高发;越南API数据库泄露2.2亿条旅客记录;卡哈特遭数据泄露影响近1

文章总结： 9月9日高危漏洞预警聚焦Magento模板注入零日StyleSmuggler（CVE-2026-75650）与N-central预认证RCE（CVE

文章总结： MagentoRESTAPI存在名为PolyShell的严重文件上传漏洞，攻击者通过将PHP代码伪装成GIF图像绕过安全过滤，实现未授权远程代码执行

文章总结： 本文通报Adobe外包商被黑致1300万份工单泄露、Chrome0Day在野利用及Magento无授权RCE等重大安全事件。建议立即更新Chrome

文章总结： Adobe外包商遭入侵导致1300万份客户工单泄露，包含客户姓名、企业信息及产品许可证等敏感数据；谷歌紧急修复Chrome浏览器中已被野外利用的0d

文章总结： PolyShell高危漏洞影响所有Magento和AdobeCommerce2系列电商系统，攻击者无需认证即可通过RESTAPI文件上传功能实现远程

文章总结： 本文为2026年3月23日至27日网络安全周报，涵盖三部分内容：漏洞情报方面，OpenClaw平台因device.pair.approve接口权限校

文章总结： 本文深入分析了Magento/AdobeCommerce中的高危漏洞（PolyShell），该漏洞允许未授权攻击者通过RESTAPI上传任意文件，并

文章总结： MagentoRESTAPI存在严重漏洞PolyShell，正被全球大规模利用。该漏洞利用多语言技术将恶意代码伪装成图像文件，允许未经身份验证攻击者

文章总结： 本期暗网快讯汇总全球多行业数据泄露与网络攻击事件，涉及摩洛哥司法部300GB敏感数据、意大利电信军事通信、法国育碧558GB游戏源代码、以色列航空6

文章总结： 本文档为2026年1月31日网络安全早报，涵盖五角大楼网络军种争论、美AI竞争政策动态。重点报道Bumble数据泄露、Magento被劫持及法国机构