ZONE.CI 全球网

FortinetFortiSandbox存在严重命令注入漏洞CVE-2026-25089，CVSS评分9.1，允许未认证攻击者通过恶意JSON输入在管理界面执行任意命令。影响版本包括5.0.0-5.0.5和4.4.0-4.4.8等，建议立即升级至5.0.6/4.4.9以上版本，并限制管理界面公网访问以降低风险。

本文基于医疗科技公司Commure的90天实战记录，验证了AIAgent安全防御架构的可行性。通过四层防御体系（gVisor沙箱、凭证代理Sidecar、网络出口白名单、提示词完整性框架）成功防护9种攻击模式，并利用自动化审计Agent实现持续监控。关键发现显示初始状态存在高危凭证暴露，而纵深防御可有效限制爆炸半径。可操作建议包括优先部署内核沙箱、消除静态密钥、实施网络策略分层防护。

OpenAI与Broadcom联合发布专为LLM推理设计的Jalapeño芯片，旨在提升性能与能效；ClaudeCode更新了沙箱安全管控、/rewind命令恢复和CPU优化；Codex默认开启MCP工具发现；GitHub上MCP生态项目爆发式增长，如codebase-memory-mcp和OpenMontage。建议开发者关注MCP生态发展，升级体验ClaudeCode新功能。

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。

CursorIDE存在两个严重远程代码执行漏洞(CVE-2026-50548和CVE-2026-50549)，CVSS评分9.8，统称DuneSlide。攻击者可通过零点击提示注入，利用工作目录操纵或符号链接绕过缺陷，覆盖关键系统文件突破沙箱，实现完全远程代码执行，危及本地计算机和SaaS工作区。用户需警惕不受信任来源的内容，并关注官方更新。

CatoAI披露CursorIDE两个零点击RCE漏洞DuneSlide，CVSS评分9.8。攻击者利用提示注入操纵工作目录参数或绕过符号链接规范化，覆写沙箱关键文件以完全突破防护，危害本地与SaaS环境。这表明单纯沙箱无法约束自主编码Agent，建议企业采取架构级系统性防御以保障AI开发工具安全。

CatoAILabs在CursorIDE中发现两个严重RCE漏洞(CVE-2026-50548和CVE-2026-50549,统称DuneSlide,CVSS9.8)。漏洞通过提示词注入触发,无需用户交互即可完全攻破沙箱,危害本地计算机及SaaS工作空间。攻击者可利用工作目录操纵或符号链接绕过覆盖关键系统文件实现远程代码执行。建议用户关注官方更新并加强输入验证。

CatoAILabs在CursorIDE中发现两个关键RCE漏洞(CVE-2026-50548和CVE-2026-50549,CVSS9.8),统称DuneSlide。攻击者可通过零点击提示注入(如恶意MCP服务器或搜索结果)操纵工作目录参数或利用符号链接规范化缺陷,突破沙盒写入关键系统文件(如cursorsandbox),实现非沙盒RCE和主机完全失陷。漏洞已在Cursor3.0中修复,建议用户立即更新。

本文作者利用ClaudeOpusAI模型，花费23亿tokens和2283美元API成本，成功构建了一条针对Discord捆绑的Chrome138的完整漏洞利用链，从V8OOB（CVE-2026-5873）到RCE。实验展示了AI将补丁转化为可工作exploit的能力，凸显了Electron应用中patchgap问题的严重性。作者强调，即使没有Mythos，AI辅助漏洞利用也只是时间问题，而非是否会发生的问题。

雷神众测发布2026.6.29-7.5漏洞周报，涵盖四个高危漏洞。包括Mozilla产品代码执行漏洞(CVE-2026-12290)、FortinetFortiNDRSQL注入漏洞(CVE-2026-25088)、GooglePixel远程代码执行漏洞(CVE-2026-0164)及FortinetFortiSandboxOS命令注入漏洞(CVE-2026-25089)。所有漏洞均建议用户及时升级至最新版本以修复风险。

CatoAILabs发现CursorIDE存在两个严重RCE漏洞，允许攻击者突破沙箱执行远程代码。该漏洞影响Cursor2.x系列，用户覆盖财富500强企业。攻击利用提示注入和符号链接缺陷。建议禁用自动终端执行并限制MCP服务器。

本文汇总近期重大安全威胁，涵盖微软零日漏洞、AI工具数据越权、npm供应链及本地缓存投毒等。研究表明AI权限滥用与供应链攻击正向深层延伸。建议企业紧急部署补丁，严格审查AI扩展权限，加强开源依赖审计，并跟进数据合规标准。

Dockercp命令存在高危任意文件写入漏洞(CVE-2026-17106)，攻击者利用竞态条件通过符号链接替换实现主机文件覆盖，可导致macOS代码执行或Linuxroot权限逃逸。影响DockerEngine/CLI<29.7.0等版本，PoC已公开。建议立即升级至29.7.0及以上版本，并避免从不可信容器复制文件。

HackerNews摘要涵盖多项科技新闻：tl;dv会议平台因Firestore集合缺少租户隔离导致18万场会议数据可被任意查询，漏洞修复拖延半年；Docker推出基于microVM的AIAgent沙箱提供更强隔离；Meta开源30B参数本地Agent模型MuseGlimmer；Cactus发布14MB设备端Agent模型Needle2；赏金猎人批评HackerOne平台偏离社区价值；SonicPiv5发布；研究显示出租车司机阿尔茨海默病风险较低；Parametron计算机历史回顾；Squeak6.1发布

AgentKitSandbox是火山引擎推出的云端安全隔离运行环境，旨在解决DeepSeekHarness在团队和企业生产中本地运行的稳定性、安全性和成本问题。它基于microVM提供独立执行环境，支持7x24小时持续运行和按需创建回收，成本低至每小时约0.9元。文档提供了5分钟快速部署的详细步骤，并指出其可无缝对接火山方舟CodingPlan，适合研发团队试用。

本文系统介绍沙箱技术，以奇安信Web在线沙箱为例，阐述其通过隔离环境运行可疑文件进行行为分析的核心原理，区别于传统杀毒软件的特征匹配。文章涵盖静态与动态分析、反沙箱对抗、典型应用场景（如文件分析、URL分析、邮件检测、应急响应）及银狐木马分析案例。可操作建议是使用沙箱自动化分析提升安全效率。

本文预警Dockercp命令存在高危任意文件写入漏洞CVE-2026-17106，源于CLI解压归档时对动态文件结构校验缺失，攻击者利用竞态条件可覆盖主机任意文件，影响DockerEngine/CLI<29.7.0、Desktop<4.86.0及Sandboxes<0.38.0。建议升级至修复版本，避免从不受信任容器复制数据，复制前停止容器，以最低权限运行CLI。

腾讯科恩实验室介绍BAI模型后训练实践，通过AgenticRL提升二进制安全分析能力。基于腾讯云AgentSandbox构建训推一致环境，围绕恶意样本分析、漏洞分析等四类任务设计可验证训练数据，采用结果奖励与长度奖励优化策略。BAI在BinaryAI-Bench评测中获106.18加权总分，并在实战中发现真实UAF漏洞，展示AI在二进制安全领域的应用价值。

腾讯科恩实验室发布BAI模型后训练实践，面向二进制安全分析采用AgenticRL方法。基于腾讯云AgentSandbox构建训推一致执行体系，通过真实样本与可验证任务优化策略，在BinaryAI-Bench评测中获106.18加权总分，并实战发现真实UAF漏洞。文章详述后训练环境、数据构建、奖励设计及评测结果，为二进制安全AI应用提供参考。

本文介绍智能体沙箱Allox的设计理念与安全边界，指出大模型从内容生成转向任务执行时面临文件误删、数据泄露等执行风险。Allox通过容器隔离、任务工作区、多工具执行场和执行治理层四组件，构建文件、网络、命令、身份、资源与审计六类行动边界，为智能体提供可控可观测的执行环境，近期将开源。

本文系统分析了7款AIAgent产品的安全隔离模型，从代码执行位置、控制循环运行位置和凭证存储三个维度对比差异。核心发现是传统沙箱无法防御Prompt注入攻击，因为被劫持的是Agent决策而非代码；文章提出隔离强度、信任域共享、生命周期三个对比维度，指出当前产品存在’致命三重能力’安全盲区，并归纳了四类防护方向。建议下一阶段竞争焦点应转向跨产品统一治理标准。

FortinetFortiSandbox存在严重命令注入漏洞CVE-2026-25089，CVSS评分9.1，允许未认证攻击者通过恶意JSON输入在管理界面执行任意命令。影响版本包括5.0.0-5.0.5和4.4.0-4.4.8等，建议立即升级至5.0.6/4.4.9以上版本，并限制管理界面公网访问以降低风险。

安全简讯披露了近期多起重大安全事件：FortiSandbox三个高危漏洞被积极利用，其中CVE-2026-25089疑似由AI生成利用代码；FortiBleed事件导致全球超7万台Fortinet设备凭据泄露；JoomlaJCE漏洞被CISA列入KEV目录需立即修补；世界杯期间出现40余个虚假流媒体网站进行广告欺诈；瑞典545万公民数据疑似泄露；240亿条凭证记录曝光成史上最大规模数据泄露。建议及时更新补丁、启用多因素认证并警惕钓鱼网站。

OpenAI与Broadcom联合发布专为LLM推理设计的Jalapeño芯片，旨在提升性能与能效；ClaudeCode更新了沙箱安全管控、/rewind命令恢复和CPU优化；Codex默认开启MCP工具发现；GitHub上MCP生态项目爆发式增长，如codebase-memory-mcp和OpenMontage。建议开发者关注MCP生态发展，升级体验ClaudeCode新功能。

文档分析朝鲜黑客团队利用GoogleSites服务伪造Google日历钓鱼页面，诱导用户下载恶意签名插件并运行PowerSSH命令实施攻击。攻击者通过虚假系统设置提示窃取用户密码，关联文件包括Gapi.dmg和多个恶意样本。文章提供相关IOC指标（IP、域名、SHA256）并警示此类Google服务钓鱼手法近年常见，建议用户警惕异常权限请求。