ZONE.CI 全球网

CVE-2026-45454是MicrosoftSharePoint中的路径遍历漏洞，允许普通用户通过跨库文件写入实现远程代码执行。漏洞成因是UploadPage.CurrentFolder属性未验证目标文件夹是否属于指定文档库，攻击者可利用权限文档库将文件写入无权限的系统目录（如/\\_catalogs/masterpage），进而执行恶意ASPX文件。影响版本包括SharePointServer2016/2019/订阅版的特定低版本，建议用户参考微软官方链接及时更新补丁。

Strikeshark攻击活动利用新型sharkloader恶意软件，通过利用MicrosoftExchange、Openfire等公开漏洞及伪装合法软件进行部署，最终在内存中加载CobaltStrike信标，目标涉及多国政府与软件公司。建议优先修补面向互联网的服务、监控异常计划任务及启用LSASS保护。

CISA于2026年7月2日将SharePointServer的CVE-2026-45659远程代码执行漏洞列入KEV目录，表明该漏洞已被现实利用。微软已在2026年5月发布修复补丁。企业应立即核对本地SharePoint版本与补丁状态，将KEV漏洞作为最高优先级处理。同时需复查账号权限、回看异常日志并准备恢复方案，将协作平台纳入与边界设备同等级别的安全监控。

本周安全热点包括：国家能源局发布《能源行业数据分类分级指南（2026年版）》；多家中央部门因网络安全问题被国家审计署点名；苹果iPhone18Pro供应链遭网络攻击泄露机密。漏洞方面，Giteaact\\_runner存在容器逃逸漏洞(CVE-2026-58053)，LinuxKernel存在DirtyClone本地提权漏洞(CVE-2026-43503)。在野利用方面，MicrosoftSharePointServer反序列化漏洞(CVE-2026-45659)、SimpleHelp身份验证绕过漏洞

CISA警告微软SharePoint高危RCE漏洞CVE-2026-45659正被积极利用。该漏洞源于反序列化缺陷，低权限攻击者无需交互即可远程执行代码。微软5月已发补丁，超万台服务器仍暴露在网。CISA将其列入已知被利用漏洞目录并要求限期修补或停用。建议立即排查资产并更新系统，防范勒索攻击。

微软SharePoint高危漏洞CVE-2026-45659正遭积极利用，CISA要求7月4日前完成修复。该漏洞CVSS评分8.8，普通站点成员权限即可触发远程代码执行，证实了微软初期判断的失误。建议企业立即安装5月安全更新，严格审计账号权限并监控异常操作，防范服务器被接管风险。

2026年7月6日安全简讯显示：微软SharePoint高危漏洞CVE-2026-45659遭在野利用，影响多版本服务器；谷歌与FBI合作打击NetNut僵尸网络，该网络感染全球超200万台设备；美国工业巨头UPS遭Chaos勒索软件攻击，大量敏感数据被窃；荷兰Avans大学因PowerBI配置失误导致数据泄露，暴露近一年；攻击者利用2026世界杯主题钓鱼邮件传播Voidrift恶意软件；新型ARToken钓鱼平台针对微软365账户，可绕过MFA。建议及时安装补丁并加强员工安全意识培训。

本周安全周报揭示攻击者开始污染安全社区信任链:ChocoPoC将7个伪装成漏洞PoC的GitHub仓库投毒,专猎下载exploit的研究员;SharePointRCECVE-2026-45659被微软评为利用可能性较低后遭Storm-2603在野利用并加入KEV;KempLoadMasterCVE-2026-8037命令注入漏洞在writeup公开当天即被利用。报告强调漏洞利用窗口趋近于零,建议隔离PoC工作流、优先处置KEV漏洞并建立SBOM清单。

今日安全风险汇总显示，企业需优先关注三条风险线：SharePointServerCVE-2026-45659在野利用与BadEpollLinux本地提权带来的补丁和取证压力；FatFs漏洞与NetNut住宅代理网络暴露的嵌入式资产治理缺口；以及Microsoft365设备码钓鱼、QuimaRAT远控木马带来的身份和终端持久化风险。建议立即对本地SharePoint、Linux/Android终端、IoT/OT设备、Microsoft365和跨平台终端实施补丁闭环、外部暴露面收敛、Token与会话审计、嵌入

CVE-2025-53770是影响本地部署版SharePointServer的高危远程代码执行漏洞，PoC及技术细节已公开，大幅提升未打补丁环境被利用风险。攻击者通过滥用PerformancePointBI服务中ExcelDataSet控件的XML模式处理，绕过验证实现RCE。建议立即应用微软补丁、启用AMSI集成并轮换MachineKey值以降低风险。

研究人员公开了SharePoint远程代码执行漏洞CVE-2026-33112的PoC，该漏洞CVSS评分8.8，影响本地部署版本。攻击者仅需站点成员账户即可利用XSD架构导入绕过此前补丁实现远程代码执行。微软已在5月补丁中修复，建议立即应用更新并阻止服务器向不受信任主机发起出站连接。

每日安全动态推送(26/7/10)涵盖多个安全漏洞与工具。GitLost漏洞利用GitHubAgenticWorkflows间接提示注入窃取私有数据。CVE-2026-49145允许通过恶意.ackrc文件实现任意文件读取。SharePointRCE漏洞CVE-2025-53770PoC发布，利用XSD导入绕过验证。Git签名提交存在签名可塑性缺陷，可伪造已验证提交。RealtekSD读卡器DMA漏洞可物理内存访问。RogueAgent漏洞劫持GoogleDialogflowCX智能体。ObfusGit工

微软SharePointServer被曝出可被远程利用的高危漏洞，属于远程代码执行类型，攻击者可在未授权情况下通过网络请求触发，获取系统控制权限。CISA已将其纳入已知被利用漏洞清单并发出紧急修复提醒。安全机构建议立即更新补丁、隔离公网暴露实例、启用日志审计并开展取证排查。该漏洞已被多个攻击活动利用，可能导致数据泄露和横向移动。

该文档为CNVD发布的2026年7月6日至12日产品安全漏洞周报，汇总了10个关注度较高的漏洞。境外漏洞涉及MicrosoftSharePoint远程代码执行、OpenClaw白名单绕过、OpenBSD拒绝服务及GoogleChrome权限提升。境内漏洞包括神州视翰多媒体系统SQL注入、MetinfoSQL注入、统信UOS本地提权、TendaWH450栈缓冲区溢出及安博通防火墙命令执行。建议用户关注并修复相关漏洞。

本文汇总了近期多个安全事件，包括Turla利用SharePoint漏洞入侵法国外交系统、MCP服务器被大规模扫描、NSA警告俄罗斯黑客利用Cisco老旧协议、电动车电池蓝牙攻击致瘫、AI工具5秒发现Linux内核15年漏洞但误判记者、GPT-5.6随机清空用户数据、银狐木马新变种仿冒软件传播、券商员工泄露客户信息、AI生成攻击脚本降低攻击门槛等。强调IoT安全、AI安全、供应链安全等风险，建议加强安全配置和人工验证。

雷神众测漏洞周报(2026.7.6-7.12)披露了四个高危漏洞:统信UOSDesktop20Professional存在本地提权漏洞,攻击者可提升权限;多款Mozilla产品(Thunderbird、FirefoxESR)存在代码执行漏洞(CVE-2026-12327);Microsoft365Copilot存在命令注入漏洞(CVE-2026-42895);MicrosoftOfficeSharePoint存在代码问题漏洞(CVE-2026-45659)。建议用户及时测试并升级到最新版本以修复漏洞。

2026年7月15日高危漏洞速报：微软7月补丁修复570+漏洞创纪录，含SharePoint双满分RCE（CVE-2026-58644/50522）及两个在野零日（CVE-2026-56164/56155）正被勒索软件利用；SonicWallSMA1000VPN双漏洞（CVE-2026-15409/15410）被CISAKEV紧急新增，未认证SSRF可直通内网；EdgeV8类型混淆（CVE-2026-58289CVSS9.0）浏览即沦陷；WindowsPrintSpooler严重RCE（CVE-2026-

CISA于2026年7月16日督促立即修复MicrosoftSharePoint多个漏洞，包括已遭利用的0day提权漏洞CVE-2026-56164。该漏洞影响所有支持的本地SharePoint版本，可导致远程代码执行。CISA建议在三天内应用微软补丁，监控服务器异常，轮换IIS计算机密钥，并限制管理界面访问。

2026年7月17日高危CVE漏洞速报，微软7月补丁星期二修复622个CVE创纪录，包含多个严重漏洞：SharePointJWT认证绕过(CVSS9.1)可链式利用实现未认证RCE；SharePoint满分RCE(CVSS9.8)已被CISA列入KEV；MicrosoftCopilotRCE(CVSS9.6)实现AI工具首次高危，可低权限Hyper-V逃逸；Hyper-VVMswitch逃逸(CVSS9.9)突破虚拟边界；HermesWebUI未认证RCE(CVSS9.8)仅需4个HTTP请求获取Shel

微软单月修复570个漏洞创纪录，实为AI扫描使潜伏缺陷集中暴露。因攻击利用窗口缩短至不足20小时，传统月度补丁与CVSS评分体系已失效。建议企业立即处置ADFS等在野零日漏洞，将补丁策略升级为基于威胁情报的动态分级响应机制，并将补丁运营作为固定成本以应对新常态。

微软SharePoint高危漏洞在披露后迅速被利用，攻击者通过自动化扫描和利用工具在数小时内完成从漏洞公开到横向移动的完整攻击链。传统按月补丁管理模式已难以应对，企业需转向漏洞运营，包括资产发现、优先级管理和持续检测。建议立即确认影响范围、安装补丁、排查IOC并加强EDR和SIEM监测。

本周安全资讯涵盖多项重要事件：全国网安标委征集人工智能应用安全应急管理标准参编单位；交通运输部印发数据安全管理办法；微软发布史上最大规模补丁修复622个漏洞含两个在野0Day；GPT-5.6被曝可误删本地文件引发AI安全担忧；Meta因隐私争议紧急下线AI生图功能；日本最大出租车企业遭恶意软件攻击致调度系统停运。建议关注补丁更新与AI安全防护。

本文指出当SharePoint漏洞已被利用时，补丁管理应升级为小型事件响应。核心观点是需并行管理攻击、业务和证据三只时钟，并给出了前四小时的具体行动步骤（明确责任、并行修复与排查、验证修复）。文章还指出了常见误区，并建议将处置经验转化为长期能力，如准备资产清单和演练流程。

微软2026年7月补丁日修复569个CVE漏洞，创历史纪录，含3个零日漏洞（2个已利用）。漏洞以权限提升和远程代码执行为主，涉及SharePoint、ADFS、BitLocker等关键组件。文章指出AI驱动漏洞发现加速，企业需重构漏洞治理体系，建立基于攻击链的优先级，缩短高风险漏洞处置窗口，并加强补丁失败时的替代防护能力。

严重SharePointRCE漏洞CVE-2026-50522(CVSS9.8)在PoC公开后被积极利用。该反序列化漏洞无需身份验证即可远程执行代码，攻击者可单次请求窃取计算机密钥实现持久访问。微软已在7月补丁日修复，但安全专家建议组织立即应用更新并轮换可能泄露的凭证以防范长期入侵风险。