ZONE.CI 全球网

本期动态显示2026年全球数据泄露平均成本达499万美元，AI驱动攻击加剧损失。漏洞方面，cPanel高危漏洞可致数据库root权限执行SQL，建议更新或禁用MySQL；TP-LinkOmada设备ZTP漏洞可致远程代码执行，需升级固件。河南某企业遭伪装成合同的钓鱼邮件植入远控木马被网警阻断，提醒加强防范。

Forescout团队在BlackHatUSA2026披露TP-LinkOmadaZTP信任链的13个CVE，涉及硬编码密钥、弱凭据、证书复用、客户端劫持、存储型XSS和CORS绕过。攻击者可冒充控制器或客户端，获取全网配置。建议用户启用MFA、更换默认密码、及时更新固件。

本期动态显示2026年全球数据泄露平均成本达499万美元，AI驱动攻击加剧损失。漏洞方面，cPanel高危漏洞可致数据库root权限执行SQL，建议更新或禁用MySQL；TP-LinkOmada设备ZTP漏洞可致远程代码执行，需升级固件。河南某企业遭伪装成合同的钓鱼邮件植入远控木马被网警阻断，提醒加强防范。

TP-Link修复了Omada网络设备零接触部署机制中的15个漏洞，包括远程代码执行、信息泄露等。攻击者可组合利用这些漏洞及此前披露的命令注入漏洞，破坏信任链并渗透网络。建议用户更新固件、使用强凭据、启用多因素认证并监控网络流量。

本期安全快讯聚焦供应链与开发者环境高危风险。TeamCity严重漏洞被CISA列入KEV，CI/CD被打穿将导致全链路污染；Cursor及VSCode曝一键RCE，OpenVSX现77个恶意扩展，开发机成为高价值目标。此外，Greatness钓鱼服务可绕过MFA窃取Token，攻击者借Microsoft等可信平台实施欺诈；PoisonClaude灰产暴露低价AI接口背后的凭据泄露风险；TP-Link与CheckPoint管理面漏洞凸显基础设施防护短板。建议企业立即升级受影响组件，收紧管理面公网暴露，建立插

Forescout团队在BlackHatUSA2026披露TP-LinkOmadaZTP信任链的13个CVE，涉及硬编码密钥、弱凭据、证书复用、客户端劫持、存储型XSS和CORS绕过。攻击者可冒充控制器或客户端，获取全网配置。建议用户启用MFA、更换默认密码、及时更新固件。

本期动态显示2026年全球数据泄露平均成本达499万美元，AI驱动攻击加剧损失。漏洞方面，cPanel高危漏洞可致数据库root权限执行SQL，建议更新或禁用MySQL；TP-LinkOmada设备ZTP漏洞可致远程代码执行，需升级固件。河南某企业遭伪装成合同的钓鱼邮件植入远控木马被网警阻断，提醒加强防范。

TP-Link修复了Omada网络设备零接触部署机制中的15个漏洞，包括远程代码执行、信息泄露等。攻击者可组合利用这些漏洞及此前披露的命令注入漏洞，破坏信任链并渗透网络。建议用户更新固件、使用强凭据、启用多因素认证并监控网络流量。

本期安全快讯聚焦供应链与开发者环境高危风险。TeamCity严重漏洞被CISA列入KEV，CI/CD被打穿将导致全链路污染；Cursor及VSCode曝一键RCE，OpenVSX现77个恶意扩展，开发机成为高价值目标。此外，Greatness钓鱼服务可绕过MFA窃取Token，攻击者借Microsoft等可信平台实施欺诈；PoisonClaude灰产暴露低价AI接口背后的凭据泄露风险；TP-Link与CheckPoint管理面漏洞凸显基础设施防护短板。建议企业立即升级受影响组件，收紧管理面公网暴露，建立插

Forescout团队在BlackHatUSA2026披露TP-LinkOmadaZTP信任链的13个CVE，涉及硬编码密钥、弱凭据、证书复用、客户端劫持、存储型XSS和CORS绕过。攻击者可冒充控制器或客户端，获取全网配置。建议用户启用MFA、更换默认密码、及时更新固件。

本期动态显示2026年全球数据泄露平均成本达499万美元，AI驱动攻击加剧损失。漏洞方面，cPanel高危漏洞可致数据库root权限执行SQL，建议更新或禁用MySQL；TP-LinkOmada设备ZTP漏洞可致远程代码执行，需升级固件。河南某企业遭伪装成合同的钓鱼邮件植入远控木马被网警阻断，提醒加强防范。

TP-Link修复了Omada网络设备零接触部署机制中的15个漏洞，包括远程代码执行、信息泄露等。攻击者可组合利用这些漏洞及此前披露的命令注入漏洞，破坏信任链并渗透网络。建议用户更新固件、使用强凭据、启用多因素认证并监控网络流量。

本期动态显示2026年全球数据泄露平均成本达499万美元，AI驱动攻击加剧损失。漏洞方面，cPanel高危漏洞可致数据库root权限执行SQL，建议更新或禁用MySQL；TP-LinkOmada设备ZTP漏洞可致远程代码执行，需升级固件。河南某企业遭伪装成合同的钓鱼邮件植入远控木马被网警阻断，提醒加强防范。

TP-Link修复了Omada网络设备零接触部署机制中的15个漏洞，包括远程代码执行、信息泄露等。攻击者可组合利用这些漏洞及此前披露的命令注入漏洞，破坏信任链并渗透网络。建议用户更新固件、使用强凭据、启用多因素认证并监控网络流量。

本期安全快讯聚焦供应链与开发者环境高危风险。TeamCity严重漏洞被CISA列入KEV，CI/CD被打穿将导致全链路污染；Cursor及VSCode曝一键RCE，OpenVSX现77个恶意扩展，开发机成为高价值目标。此外，Greatness钓鱼服务可绕过MFA窃取Token，攻击者借Microsoft等可信平台实施欺诈；PoisonClaude灰产暴露低价AI接口背后的凭据泄露风险；TP-Link与CheckPoint管理面漏洞凸显基础设施防护短板。建议企业立即升级受影响组件，收紧管理面公网暴露，建立插

Forescout团队在BlackHatUSA2026披露TP-LinkOmadaZTP信任链的13个CVE，涉及硬编码密钥、弱凭据、证书复用、客户端劫持、存储型XSS和CORS绕过。攻击者可冒充控制器或客户端，获取全网配置。建议用户启用MFA、更换默认密码、及时更新固件。

本期动态显示2026年全球数据泄露平均成本达499万美元，AI驱动攻击加剧损失。漏洞方面，cPanel高危漏洞可致数据库root权限执行SQL，建议更新或禁用MySQL；TP-LinkOmada设备ZTP漏洞可致远程代码执行，需升级固件。河南某企业遭伪装成合同的钓鱼邮件植入远控木马被网警阻断，提醒加强防范。

TP-Link修复了Omada网络设备零接触部署机制中的15个漏洞，包括远程代码执行、信息泄露等。攻击者可组合利用这些漏洞及此前披露的命令注入漏洞，破坏信任链并渗透网络。建议用户更新固件、使用强凭据、启用多因素认证并监控网络流量。

本期安全快讯聚焦供应链与开发者环境高危风险。TeamCity严重漏洞被CISA列入KEV，CI/CD被打穿将导致全链路污染；Cursor及VSCode曝一键RCE，OpenVSX现77个恶意扩展，开发机成为高价值目标。此外，Greatness钓鱼服务可绕过MFA窃取Token，攻击者借Microsoft等可信平台实施欺诈；PoisonClaude灰产暴露低价AI接口背后的凭据泄露风险；TP-Link与CheckPoint管理面漏洞凸显基础设施防护短板。建议企业立即升级受影响组件，收紧管理面公网暴露，建立插

Forescout团队在BlackHatUSA2026披露TP-LinkOmadaZTP信任链的13个CVE，涉及硬编码密钥、弱凭据、证书复用、客户端劫持、存储型XSS和CORS绕过。攻击者可冒充控制器或客户端，获取全网配置。建议用户启用MFA、更换默认密码、及时更新固件。

Forescout团队在BlackHatUSA2026披露TP-LinkOmadaZTP信任链的13个CVE，涉及硬编码密钥、弱凭据、证书复用、客户端劫持、存储型XSS和CORS绕过。攻击者可冒充控制器或客户端，获取全网配置。建议用户启用MFA、更换默认密码、及时更新固件。

该文档复盘BlackHatUSA2026议题，分析TP-LinkOmada零接触配置(ZTP)信任链中的多个安全漏洞，涵盖硬编码私钥、共享凭据、发现与接纳状态机脱钩等问题，列出17个报告问题其中13个获CVE，影响从凭据泄露到设备接管。建议采用每设备唯一密钥、证书轮换及状态机绑定等加固措施。

文章总结： Forescout团队在BlackHatUSA2026披露TP-LinkOmadaZTP信任链的13个CVE，涉及硬编码密钥、弱凭据、证书复用、客户

文章总结： Forescout团队在BlackHatUSA2026披露TP-LinkOmadaZTP信任链的13个CVE，涉及硬编码密钥、弱凭据、证书复用、客户

文章总结： Forescout团队在BlackHatUSA2026披露TP-LinkOmadaZTP信任链的13个CVE，涉及硬编码密钥、弱凭据、证书复用、客户