ZONE.CI 全球网

VulnCheck研究显示AI辅助漏洞发现被过度炒作，仅1.3%被证实野外利用，与整体漏洞利用率相当。ClaudeMythos声称发现大量漏洞但极少有CVE公开或实际利用。AI目前更增加发现数量而非攻击者实际利用比例，但仍有防御价值。建议理性看待AI漏洞挖掘能力。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

Langflow开源AI应用构建框架存在严重未认证RCE漏洞CVE-2026-0768，正被攻击者利用窃取OpenAI和AWS密钥等敏感凭证。攻击主要来自俄罗斯，已观测到360次利用尝试。建议用户立即升级至1.11.6版本修复所有已知缺陷。

安全圈报道AI开发平台Langflow存在高严重性路径遍历漏洞CVE-2026-5027，攻击者利用文件上传功能未过滤路径遍历序列的特性，可在暴露服务器任意位置写入文件。漏洞涉及未认证自动登录的公开实例约7000个，已观察到攻击活动。建议用户升级至1.10.0版本修复。

Langflow开源低代码平台存在高危路径遍历漏洞CVE-2026-5027（CVSS8.8），攻击者通过未认证请求即可实现任意文件写入和远程代码执行。公开暴露的7000余个实例中多数位于北美，攻击活动已确认在野利用。维护者已在Langflow1.9.0版本修复漏洞，建议用户立即更新至最新版本。

VulnCheck研究显示AI辅助漏洞发现被过度炒作，仅1.3%被证实野外利用，与整体漏洞利用率相当。ClaudeMythos声称发现大量漏洞但极少有CVE公开或实际利用。AI目前更增加发现数量而非攻击者实际利用比例，但仍有防御价值。建议理性看待AI漏洞挖掘能力。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

Langflow开源AI应用构建框架存在严重未认证RCE漏洞CVE-2026-0768，正被攻击者利用窃取OpenAI和AWS密钥等敏感凭证。攻击主要来自俄罗斯，已观测到360次利用尝试。建议用户立即升级至1.11.6版本修复所有已知缺陷。

安全圈报道AI开发平台Langflow存在高严重性路径遍历漏洞CVE-2026-5027，攻击者利用文件上传功能未过滤路径遍历序列的特性，可在暴露服务器任意位置写入文件。漏洞涉及未认证自动登录的公开实例约7000个，已观察到攻击活动。建议用户升级至1.10.0版本修复。

Langflow开源低代码平台存在高危路径遍历漏洞CVE-2026-5027（CVSS8.8），攻击者通过未认证请求即可实现任意文件写入和远程代码执行。公开暴露的7000余个实例中多数位于北美，攻击活动已确认在野利用。维护者已在Langflow1.9.0版本修复漏洞，建议用户立即更新至最新版本。

VulnCheck研究显示AI辅助漏洞发现被过度炒作，仅1.3%被证实野外利用，与整体漏洞利用率相当。ClaudeMythos声称发现大量漏洞但极少有CVE公开或实际利用。AI目前更增加发现数量而非攻击者实际利用比例，但仍有防御价值。建议理性看待AI漏洞挖掘能力。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

Langflow开源AI应用构建框架存在严重未认证RCE漏洞CVE-2026-0768，正被攻击者利用窃取OpenAI和AWS密钥等敏感凭证。攻击主要来自俄罗斯，已观测到360次利用尝试。建议用户立即升级至1.11.6版本修复所有已知缺陷。

VulnCheck研究显示AI辅助漏洞发现被过度炒作，仅1.3%被证实野外利用，与整体漏洞利用率相当。ClaudeMythos声称发现大量漏洞但极少有CVE公开或实际利用。AI目前更增加发现数量而非攻击者实际利用比例，但仍有防御价值。建议理性看待AI漏洞挖掘能力。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

Langflow开源AI应用构建框架存在严重未认证RCE漏洞CVE-2026-0768，正被攻击者利用窃取OpenAI和AWS密钥等敏感凭证。攻击主要来自俄罗斯，已观测到360次利用尝试。建议用户立即升级至1.11.6版本修复所有已知缺陷。

VulnCheck研究显示AI辅助漏洞发现被过度炒作，仅1.3%被证实野外利用，与整体漏洞利用率相当。ClaudeMythos声称发现大量漏洞但极少有CVE公开或实际利用。AI目前更增加发现数量而非攻击者实际利用比例，但仍有防御价值。建议理性看待AI漏洞挖掘能力。

攻击者正积极利用MLflow的SSRF漏洞(CVE-2026-64849,CVSS9.3)窃取云凭据,以及FUXA的路径遍历漏洞(CVE-2026-25895,CVSS9.5)进行扫描。建议组织立即为受影响系统打补丁,审查审计日志并检查凭证是否暴露。

深圳智博通电子多款路由器固件被曝存在两套出厂后门speakingstone与darklantern，均可在无认证情况下远程获取root权限。darklantern监听UDP9992端口，公网扫描发现203台暴露设备；speakingstone主动外联C2并支持执行命令、窃取宽带凭证等。建议用户检查MAC前缀、更换设备，企业应监控相关流量并验证固件来源。

Langflow开源AI应用构建框架存在严重未认证RCE漏洞CVE-2026-0768，正被攻击者利用窃取OpenAI和AWS密钥等敏感凭证。攻击主要来自俄罗斯，已观测到360次利用尝试。建议用户立即升级至1.11.6版本修复所有已知缺陷。

深圳智博通电子多款路由器固件被曝存在两套出厂后门speakingstone与darklantern，均可在无认证情况下远程获取root权限。darklantern监听UDP9992端口，公网扫描发现203台暴露设备；speakingstone主动外联C2并支持执行命令、窃取宽带凭证等。建议用户检查MAC前缀、更换设备，企业应监控相关流量并验证固件来源。

Langflow开源AI应用构建框架存在严重未认证RCE漏洞CVE-2026-0768，正被攻击者利用窃取OpenAI和AWS密钥等敏感凭证。攻击主要来自俄罗斯，已观测到360次利用尝试。建议用户立即升级至1.11.6版本修复所有已知缺陷。

Glasswing项目5个月实测数据显示AI漏洞发现误报率较高：Anthropic上报26153个发现仅202个被确认修复占0.8%，Claude评级与维护者判定存在明显偏差。专家指出人工分诊成瓶颈，AI需与领域专家结合才能释放价值，同时AI工具本身正形成新攻击面。

悟空HRM被披露双CVE漏洞，未授权即可访问全员工资条等敏感数据，影响≤commit186115e全系版本，上游尚无修复补丁。建议自建用户立即将HRM端口撤出公网，在网关层拦截无认证令牌请求，并跟进上游修复。

悟空HRM被披露双CVE漏洞，未授权即可访问全员工资条等敏感数据，影响≤commit186115e全系版本，上游尚无修复补丁。建议自建用户立即将HRM端口撤出公网，在网关层拦截无认证令牌请求，并跟进上游修复。