ZONE.CI 全球网

安全公司Calif发现OpenBSD共享内存整数溢出漏洞，该漏洞已存在37年，可组合利用另一内核漏洞在OpenBSD7.9上获取root权限，绕过KARL、SMAP和SMEP保护。OpenBSD已于9月通过syspatch修复，建议用户及时更新。Calif还提出内核链表安全解除链接等加固措施。

研究人员在OpenBSD系统中构建了利用37年前BSD源码遗留漏洞的本地提权攻击链，成功绕过KARL、SMAP和SMEP等防护机制。漏洞源于共享内存计数器整数溢出，通过竞态条件实现内核代码执行。OpenBSD已发布补丁修复，建议管理员及时更新系统并考虑实施加固措施。

Calif公开OpenBSD7.9本地提权链，由1988年遗留16位计数器溢出、引用计数UAF及内核越界写组成，在KARL、SMAP、SMEP全开下获取root。OpenBSD已通过syspatch修复，但未分配CVE。KARL失效因内核分配器缺乏随机化。建议立即应用补丁，并跟进Calif提出的四类加固方案。

本周网络安全三大防线遭多重冲击，黑客滥用Cloudflare域名实施电话诈骗，AI代理协助劫持Linuxsudo窃取凭证，37年内核漏洞致OpenBSD提权，新型YuanKong木马窃取银行信息，iOS27完美越狱演示成功，AI代理入侵全球PaperCut服务器，谷歌自动绑定手机号引发隐私担忧，印度CERT-In警告AI加速攻击，MITRE新增9项AI相关攻击技术。

OpenBSD曝出可追溯至37年前BSD源码的内核漏洞，涉及共享内存计数器整数溢出、竞争条件、释放后使用及越界写入，攻击者可绕过KARL、SMAP和SMEP等防护获取root权限。官方已通过errata026和018修复，建议及时安装补丁并加强内存分配随机化与链表安全检查。

OpenBSD修复了PPP协议栈中已存在27年的认证绕过漏洞，该漏洞源于sppp_pap_input函数中bcmp比较逻辑缺陷，攻击者可通过设置PAP数据帧长度字段为0绕过身份验证，并可能造成内核堆越界读取。漏洞影响1999年7月至2026年6月14日所有版本，修复方案采用长度预检查机制阻止零长度绕过并消除内存读取问题。

Argus公司披露OpenBSD中存在27年的身份验证绕过漏洞CVE-2026-55706，攻击者可通过PPPoE发送空用户名密码绕过PAP认证。漏洞位于sppp_pap_input()函数的bcmp长度检查缺陷，同时存在堆越界读取风险。OpenBSD已发布补丁修复，建议管理员及时更新系统并将二层网络视为不可信环境。

本文介绍了一项关于开源框架IronCurtain的突破性研究，该研究挑战了前沿AI模型在漏洞发现上的专属能力这一说法。作者证明，通过一个精心设计的编排框架，可以利用商业或开源AI模型复现并自主发现基础软件中的新零日漏洞。文中详细描述了如何使用该框架复现一个27年历史的OpenBSD漏洞，并在多个现代开源项目中发现此前未知的严重漏洞，如一个存在18年的整数截断漏洞。研究得出三个关键观察：生成概念验证对防御者至关重要；编排框架是执行复杂工作流的关键，但基础模型质量仍有影响；经济因素现已有利于更频繁的代码审计。

本周安全热点聚焦AI攻防升级与网络安全审查。AnthropicMythos模型自主发现零日漏洞的能力引发对AI重塑网络攻防体系的讨论，智能体存在ODCE和UBCE两个架构级超危漏洞，传统安全模型面临失效。同时，网络安全审查办法中网络平台运营者的认定与申报流程仍是实务难点，建议企业主动与网信办互动确认合规要求。

该文档为CNVD发布的2026年7月6日至12日产品安全漏洞周报，汇总了10个关注度较高的漏洞。境外漏洞涉及MicrosoftSharePoint远程代码执行、OpenClaw白名单绕过、OpenBSD拒绝服务及GoogleChrome权限提升。境内漏洞包括神州视翰多媒体系统SQL注入、MetinfoSQL注入、统信UOS本地提权、TendaWH450栈缓冲区溢出及安博通防火墙命令执行。建议用户关注并修复相关漏洞。

研究人员在OpenBSD系统中构建了利用37年前BSD源码遗留漏洞的本地提权攻击链，成功绕过KARL、SMAP和SMEP等防护机制。漏洞源于共享内存计数器整数溢出，通过竞态条件实现内核代码执行。OpenBSD已发布补丁修复，建议管理员及时更新系统并考虑实施加固措施。

Calif公开OpenBSD7.9本地提权链，由1988年遗留16位计数器溢出、引用计数UAF及内核越界写组成，在KARL、SMAP、SMEP全开下获取root。OpenBSD已通过syspatch修复，但未分配CVE。KARL失效因内核分配器缺乏随机化。建议立即应用补丁，并跟进Calif提出的四类加固方案。

OpenBSD曝出可追溯至37年前BSD源码的内核漏洞，涉及共享内存计数器整数溢出、竞争条件、释放后使用及越界写入，攻击者可绕过KARL、SMAP和SMEP等防护获取root权限。官方已通过errata026和018修复，建议及时安装补丁并加强内存分配随机化与链表安全检查。

文章介绍了Anthropic公司发布的AI模型Mythos，它在未经过专门安全训练的情况下，自主发现了数千个高危零日漏洞，甚至包括潜伏了27年的古老漏洞。这引发了关于AI能力边界的讨论。为应对潜在风险，Anthropic采取了`解耦`策略，将完整能力限制在特定合作方，而公开版本则内置严格的安全护栏。此举开启了一场AI之间的攻防竞赛，也提出了一个深刻问题：当AI能发现所有漏洞时，谁来发现AI自身的漏洞？

OpenBSD修复了PPP协议栈中已存在27年的认证绕过漏洞，该漏洞源于sppp_pap_input函数中bcmp比较逻辑缺陷，攻击者可通过设置PAP数据帧长度字段为0绕过身份验证，并可能造成内核堆越界读取。漏洞影响1999年7月至2026年6月14日所有版本，修复方案采用长度预检查机制阻止零长度绕过并消除内存读取问题。

Argus公司披露OpenBSD中存在27年的身份验证绕过漏洞CVE-2026-55706，攻击者可通过PPPoE发送空用户名密码绕过PAP认证。漏洞位于sppp_pap_input()函数的bcmp长度检查缺陷，同时存在堆越界读取风险。OpenBSD已发布补丁修复，建议管理员及时更新系统并将二层网络视为不可信环境。

本文介绍了一项关于开源框架IronCurtain的突破性研究，该研究挑战了前沿AI模型在漏洞发现上的专属能力这一说法。作者证明，通过一个精心设计的编排框架，可以利用商业或开源AI模型复现并自主发现基础软件中的新零日漏洞。文中详细描述了如何使用该框架复现一个27年历史的OpenBSD漏洞，并在多个现代开源项目中发现此前未知的严重漏洞，如一个存在18年的整数截断漏洞。研究得出三个关键观察：生成概念验证对防御者至关重要；编排框架是执行复杂工作流的关键，但基础模型质量仍有影响；经济因素现已有利于更频繁的代码审计。

该文档为CNVD发布的2026年7月6日至12日产品安全漏洞周报，汇总了10个关注度较高的漏洞。境外漏洞涉及MicrosoftSharePoint远程代码执行、OpenClaw白名单绕过、OpenBSD拒绝服务及GoogleChrome权限提升。境内漏洞包括神州视翰多媒体系统SQL注入、MetinfoSQL注入、统信UOS本地提权、TendaWH450栈缓冲区溢出及安博通防火墙命令执行。建议用户关注并修复相关漏洞。

文章介绍了Anthropic公司发布的AI模型Mythos，它在未经过专门安全训练的情况下，自主发现了数千个高危零日漏洞，甚至包括潜伏了27年的古老漏洞。这引发了关于AI能力边界的讨论。为应对潜在风险，Anthropic采取了`解耦`策略，将完整能力限制在特定合作方，而公开版本则内置严格的安全护栏。此举开启了一场AI之间的攻防竞赛，也提出了一个深刻问题：当AI能发现所有漏洞时，谁来发现AI自身的漏洞？

OpenBSD修复了PPP协议栈中已存在27年的认证绕过漏洞，该漏洞源于sppp_pap_input函数中bcmp比较逻辑缺陷，攻击者可通过设置PAP数据帧长度字段为0绕过身份验证，并可能造成内核堆越界读取。漏洞影响1999年7月至2026年6月14日所有版本，修复方案采用长度预检查机制阻止零长度绕过并消除内存读取问题。

Argus公司披露OpenBSD中存在27年的身份验证绕过漏洞CVE-2026-55706，攻击者可通过PPPoE发送空用户名密码绕过PAP认证。漏洞位于sppp_pap_input()函数的bcmp长度检查缺陷，同时存在堆越界读取风险。OpenBSD已发布补丁修复，建议管理员及时更新系统并将二层网络视为不可信环境。

本文介绍了一项关于开源框架IronCurtain的突破性研究，该研究挑战了前沿AI模型在漏洞发现上的专属能力这一说法。作者证明，通过一个精心设计的编排框架，可以利用商业或开源AI模型复现并自主发现基础软件中的新零日漏洞。文中详细描述了如何使用该框架复现一个27年历史的OpenBSD漏洞，并在多个现代开源项目中发现此前未知的严重漏洞，如一个存在18年的整数截断漏洞。研究得出三个关键观察：生成概念验证对防御者至关重要；编排框架是执行复杂工作流的关键，但基础模型质量仍有影响；经济因素现已有利于更频繁的代码审计。

本周安全热点聚焦AI攻防升级与网络安全审查。AnthropicMythos模型自主发现零日漏洞的能力引发对AI重塑网络攻防体系的讨论，智能体存在ODCE和UBCE两个架构级超危漏洞，传统安全模型面临失效。同时，网络安全审查办法中网络平台运营者的认定与申报流程仍是实务难点，建议企业主动与网信办互动确认合规要求。

该文档为CNVD发布的2026年7月6日至12日产品安全漏洞周报，汇总了10个关注度较高的漏洞。境外漏洞涉及MicrosoftSharePoint远程代码执行、OpenClaw白名单绕过、OpenBSD拒绝服务及GoogleChrome权限提升。境内漏洞包括神州视翰多媒体系统SQL注入、MetinfoSQL注入、统信UOS本地提权、TendaWH450栈缓冲区溢出及安博通防火墙命令执行。建议用户关注并修复相关漏洞。

本文介绍了一项关于开源框架IronCurtain的突破性研究，该研究挑战了前沿AI模型在漏洞发现上的专属能力这一说法。作者证明，通过一个精心设计的编排框架，可以利用商业或开源AI模型复现并自主发现基础软件中的新零日漏洞。文中详细描述了如何使用该框架复现一个27年历史的OpenBSD漏洞，并在多个现代开源项目中发现此前未知的严重漏洞，如一个存在18年的整数截断漏洞。研究得出三个关键观察：生成概念验证对防御者至关重要；编排框架是执行复杂工作流的关键，但基础模型质量仍有影响；经济因素现已有利于更频繁的代码审计。