ZONE.CI 全球网

Synacktiv披露Kerberos反射绕过漏洞CVE-2026-26128，允许域用户在Windows系统上将权限提至SYSTEM。该漏洞利用域控制器与DNS客户端处理Unicode字符的差异，通过本地转发器绕过先前补丁的IP检查实现本地提权。除强制SMB签名的Win1124H2外，未打2026年3月补丁的Windows版本均受影响。建议立即安装3月补丁，全局启用SMB签名，对HTTP服务强制通道绑定并限制网络访问以阻断中继攻击。

本文预警RubyonRailsActiveStorage的远程代码执行漏洞CVE-2026-66066。因libvips处理HDF5文件未限制外部引用，攻击者可读取敏感文件获取密钥，伪造恶意载荷触发反序列化执行任意命令。建议立即升级至安全版本，设置VIPS\\_BLOCK\\_UNTRUSTED环境变量，并严格限制该格式文件上传。

本文介绍HopLaBurpSuite插件，该工具集成PayloadsAllTheThings测试载荷库，支持自动填充和自定义JSON扩展以提升漏洞挖掘效率。文档包含工具安装方法、自定义载荷配置操作指南，并附作者攻防演练经验及免杀工具列表。文末提供星球付费社群推广信息及历史技术文章链接。

Synacktiv发现ArgoCDrepo-server组件存在未认证RCE漏洞，可导致整个Kubernetes集群被攻陷。文章详细介绍了利用CodeQL进行静态分析发现漏洞的过程，包括自定义RemoteFlowSource以增强污点跟踪，并描述了从漏洞利用到获取集群控制权的完整攻击链。建议用户立即升级ArgoCD版本并实施网络隔离等缓解措施。

Synacktiv披露Kerberos反射绕过漏洞CVE-2026-26128，允许域用户在Windows系统上将权限提至SYSTEM。该漏洞利用域控制器与DNS客户端处理Unicode字符的差异，通过本地转发器绕过先前补丁的IP检查实现本地提权。除强制SMB签名的Win1124H2外，未打2026年3月补丁的Windows版本均受影响。建议立即安装3月补丁，全局启用SMB签名，对HTTP服务强制通道绑定并限制网络访问以阻断中继攻击。

本文预警RubyonRailsActiveStorage的远程代码执行漏洞CVE-2026-66066。因libvips处理HDF5文件未限制外部引用，攻击者可读取敏感文件获取密钥，伪造恶意载荷触发反序列化执行任意命令。建议立即升级至安全版本，设置VIPS\\_BLOCK\\_UNTRUSTED环境变量，并严格限制该格式文件上传。

Synacktiv披露Kerberos反射绕过漏洞CVE-2026-26128，允许域用户在Windows系统上将权限提至SYSTEM。该漏洞利用域控制器与DNS客户端处理Unicode字符的差异，通过本地转发器绕过先前补丁的IP检查实现本地提权。除强制SMB签名的Win1124H2外，未打2026年3月补丁的Windows版本均受影响。建议立即安装3月补丁，全局启用SMB签名，对HTTP服务强制通道绑定并限制网络访问以阻断中继攻击。

本文预警RubyonRailsActiveStorage的远程代码执行漏洞CVE-2026-66066。因libvips处理HDF5文件未限制外部引用，攻击者可读取敏感文件获取密钥，伪造恶意载荷触发反序列化执行任意命令。建议立即升级至安全版本，设置VIPS\\_BLOCK\\_UNTRUSTED环境变量，并严格限制该格式文件上传。

本文预警RubyonRailsActiveStorage的远程代码执行漏洞CVE-2026-66066。因libvips处理HDF5文件未限制外部引用，攻击者可读取敏感文件获取密钥，伪造恶意载荷触发反序列化执行任意命令。建议立即升级至安全版本，设置VIPS\\_BLOCK\\_UNTRUSTED环境变量，并严格限制该格式文件上传。

文章总结： 本文预警RubyonRailsActiveStorage的远程代码执行漏洞CVE-2026-66066。因libvips处理HDF5文件未限制外部引

文章总结： Synacktiv披露Kerberos反射漏洞CVE-2026-26128，域用户可借此在Windows实现本地提权至SYSTEM。因PoC已公开，

文章总结： Synacktiv披露Kerberos反射漏洞CVE-2026-26128，域用户可借此在Windows实现本地提权至SYSTEM。因PoC已公开，

文章总结： Synacktiv披露Kerberos反射绕过漏洞CVE-2026-26128，允许域用户在Windows系统上将权限提至SYSTEM。该漏洞利用域

文章总结： Synacktiv披露Kerberos反射绕过漏洞CVE-2026-26128，允许域用户在Windows系统上将权限提至SYSTEM。该漏洞利用域

文章总结： Synacktiv发现ArgoCDrepo-server组件存在未认证RCE漏洞，可导致整个Kubernetes集群被攻陷。文章详细介绍了利用Cod

文章总结： Synacktiv发现ArgoCDrepo-server组件存在未认证RCE漏洞，可导致整个Kubernetes集群被攻陷。文章详细介绍了利用Cod

文章总结： ApacheActiveMQ存在远程代码执行漏洞CVE-2026-34197，因JolokiaAPI权限配置过松允许调用addNetworkConn

文章总结： ApacheActiveMQ存在远程代码执行漏洞CVE-2026-34197，因JolokiaAPI权限配置过松允许调用addNetworkConn

文章总结： ApacheActiveMQ存在高危远程代码执行漏洞CVE-2026-34197，因JolokiaAPI权限配置宽松，攻击者可未授权调用addNet

文章总结： ApacheActiveMQ存在高危远程代码执行漏洞CVE-2026-34197，因JolokiaAPI权限配置宽松导致可未授权调用addNetwo

文章总结： ApacheActiveMQ存在高危远程代码执行漏洞CVE-2026-34197，因JolokiaAPI权限配置宽松，攻击者可未授权调用addNet

文章总结： Pwn2OwnAutomotive2026圆满结束，研究员共攻破76个零日漏洞，斩获104.7万美元。赛事聚焦车载系统与充电桩安全，Fuzzware

文章总结： 在2026年Pwn2Own汽车大赛中，Synacktiv团队利用信息泄露及越界写入漏洞，通过USB接口成功攻陷特斯拉车载娱乐系统，获得奖金。此外，多

文章总结： Pwn2Own汽车大赛揭示，充电桩与IVI系统安全防线脆弱。攻击者通过NFC刷卡、物理插入及利用基础漏洞即可控制核心。IVI安全滞后，充电设施缺乏认

文章总结： Synacktiv揭示Livewire存在严重漏洞CVE-2025-54068，允许攻击者绕过APP_KEY验证，利用PHP反序列化实现隐蔽RCE。