ZONE.CI 全球网

Ghostcommit供应链攻击利用AIAgent的认知盲区，将恶意指令隐藏在PNG图片中，通过AGENTS.md文件引导Agent执行，绕过传统代码审查和SecretScanner。攻击不依赖传统漏洞，而是攻击AI的工作流和Prompt。研究显示不同Agent框架对相同模型的安全表现差异显著，企业需加强多模态安全扫描、Prompt注入检测、Agent权限控制和输出安全审计，以应对AI供应链安全新挑战。

该研究揭示了针对AI个人助手的隐形内存注入攻击，攻击者通过邮件向AI长期记忆写入虚假信息，用户难以察觉。研究提出了全周期评测基准WHISPERBENCH和攻击框架MEMGHOST，实验显示在主流模型上端到端攻击成功率最高达87.5%，现有防御措施漏报率高。建议从架构层面建立来源标记和用户确认机制以防范此类威胁。

Ghostcommit攻击利用AI辅助开发流程中图片不被审查的盲区，通过PR投递含恶意指令的图片，诱导AIAgent窃取.env文件中的敏感凭证。该攻击不依赖CVE漏洞，而是利用工具链设计缺陷，传统防线全部失效。启示是需审视整个AI开发流程的安全盲区，工具链安全设计比模型对齐更关键。

该文档为CNVD发布的2026年7月6日至12日产品安全漏洞周报，汇总了10个关注度较高的漏洞。境外漏洞涉及MicrosoftSharePoint远程代码执行、OpenClaw白名单绕过、OpenBSD拒绝服务及GoogleChrome权限提升。境内漏洞包括神州视翰多媒体系统SQL注入、MetinfoSQL注入、统信UOS本地提权、TendaWH450栈缓冲区溢出及安博通防火墙命令执行。建议用户关注并修复相关漏洞。

思科披露CatalystSD-WANManager存在高严重性漏洞CVE-2026-20245(CVSS7.8)，允许认证攻击者通过文件上传注入根级命令执行。该漏洞已被有限利用，攻击者可能推送未授权配置更改。影响所有部署模式，思科尚未发布补丁。建议立即收集取证数据、审计配置并监控异常活动。

CISA发布警报，警告Linux内核漏洞CVE-2022-0492被积极利用。该漏洞影响cgroupsv1release\\_agent，可导致容器逃逸和权限提升。CISA将其列入KEV目录，要求联邦机构在2026年6月5日前修复。建议立即打补丁或采取缓解措施如禁用非特权用户命名空间、迁移到cgroupsv2。组织应监控异常容器活动。

新型Python恶意软件SolyxImmortal针对Windows系统，窃取浏览器密码、Cookie、敏感文件并记录键盘输入。它利用Discordwebhook外泄数据，针对土耳其语用户，通过伪装成图形驱动文件实现持久化。防御建议包括部署EDR、限制Python执行权限及加强用户培训。

VibePentest是一款基于AIAgent架构的自动化渗透测试工具，采用多Agent并行执行，可对Web应用、API等进行全面黑盒测试，输出安全报告并提供整改建议。它支持标准授权测试、多账号并行测试等场景，通过分阶段流程实现深度漏洞挖掘，适合安全团队提升测试效率。

本文介绍了开源AI安全测试平台PentAGI的部署与使用体验。该工具通过Docker环境安装，支持便捷接入DeepSeek等国内主流大模型。测试表明，PentAGI能通过不同Agent分工协作，在靶场中实现安全测试的自动化。建议安全从业者可尝试将其集成至日常测试流程中，以提升自动化渗透效率。

本文介绍利用腾讯云函数配置EasyShell实现C2上线，通过创建Python3.6云函数并替换C2地址，配置监听器与HTTP头模板，实现隐蔽通信。云函数IP替代主机IP，提升隐蔽性。注意地区选择与端口配置。

作者质疑山西招考中心的录取数据存在异常，指出定向招生理应遵循分数优先原则而非固定学校名额。基于对数据合理性的怀疑，作者建议山西招考中心立即开展数据库审计工作，重点排查增删改查操作日志，尤其是更新操作，以防范和证实可能存在的后台数据篡改行为，保障招生公平。

OpenWrt的luci-app-samba4组件被曝高危命令注入漏洞CVE-2026-59260，CVSS评分达9.9。漏洞源于ACL配置缺陷，错误赋予普通用户file.exec权限，致使攻击者能通过篡改smbd启动参数中的messagecommand项，触发Root权限任意命令执行，进而完全接管路由器并横向渗透内网。由于官方暂未发布补丁，建议管理员立即收回file.exec权限、非必要关闭Samba服务，并严格限制LuCI与SSH的访问源IP以防范风险。

本文是一篇散文随笔，记录了作者在北京法源寺偶然阅读一块清代功德碑的感悟。碑文记载了僧人墨禅的生平及其在庚子事变后护持僧众、恢复地方秩序的事迹。作者认为古寺石碑是安静的地方记忆载体，能将宏大历史具象化为具体痕迹。文章表达了在旅行中通过不起眼的历史遗迹与百年前的人物产生跨越时空连接的珍视感。

文章以网信上海对携程因违法出境个人信息罚款1000万元为切入点，分析我国网络与数据治理进入更严格常态化执法阶段。指出数据出境合规成为企业核心问题，监管重点从制度建设转向具体执行。强调企业需掌握数据资产、明确数据流向并建立跨境审批机制。未来监管将覆盖更多平台型企业，数据安全需融入技术架构与业务流程。同时AI发展将推动数据监管升级，企业应重视数据分类分级与脱敏处理。

Wireshark基金会发布4.6.7版本紧急修复12项安全漏洞，涉及SSH、TLS及Wi-Fi等多协议解析器与抓包文件组件。漏洞类型包括空指针解引用、无限循环及内存越界等，攻击者可借助恶意构造的数据包或捕获文件触发程序崩溃与拒绝服务。官方指出此轮修复规模扩大与AI辅助漏洞挖掘有关。建议企业及安全团队立即升级至最新版本，避免在无限制环境下解析未知来源流量，并建立常态化软件更新机制以保障网络分析与取证工作的安全连续性。

Apache修复了Log4j中CVE-2026-49844漏洞，该漏洞允许攻击者通过特殊数值破坏JSON日志输出，影响log4j-api组件，CVSS评分6.3中危。攻击原理是MapMessage包含NaN或Infinity时布局写入无效JSON导致解析失败。影响版本2.13.1至2.25.4等，已在2.25.5和2.26.1修复。目前无公开PoC，EPSS评分低于1%。建议立即升级或过滤非有限浮点数。

本文披露了ApacheKafka4.0.0至4.0.x版本在OAUTHBEARER路径中的身份验证绕过漏洞。因客户端仅校验JWT生效时间而未强制校验过期时间，攻击者可利用获取的已过期令牌进行无限期重放，进而接管代理节点、窃取数据或破坏集群。目前官方暂无补丁，建议临时限制SASL监听器网络访问、轮换JWT签名密钥并强制客户端重新认证，待安全版本发布后应尽快升级修复。

CVE-2026-31694是一个Linux内核FUSE本地权限提升漏洞，允许低权限用户通过恶意FUSE服务端溢出页面缓存获取root权限。该漏洞影响使用4KiB内存页的近期内核版本，攻击代码已公开。建议立即安装内核补丁，并限制非必要环境中的FUSE使用以缓解风险。

CVE-2026-13753影响HPDeskjet2800系列打印机，因后端API未校验会话状态，未经身份验证的攻击者可通过直接GET请求获取Wi-FiDirect凭据、明文密码短语及SNMP配置等敏感数据。目前无公开PoC，HP未发布补丁，建议隔离打印机、禁用Wi-FiDirect并限制SNMP访问。

FreeBSD于2026年6月30日发布三份安全公告，修复了三个本地权限提升漏洞(CVE-2026-49418、CVE-2026-49419、CVE-2026-49415)。这些漏洞均允许无特权本地用户获取root权限，其中两个影响所有受支持版本，第三个影响15.0及以上版本。目前无临时缓解方案，唯一修复方法是立即升级系统并重启以加载修正后的内核。

CISA公告指出GardynIoTHub存在三个漏洞，最严重CVE-2026-13768（CVSS10）因硬编码凭据导致未认证远程代码执行，影响超13.8万台设备。攻击者可利用泄露密钥控制设备并横向渗透。补丁已部署，建议保持设备联网更新并置于防火墙后。

ApacheCamel修复了四个高危漏洞，包括三个标头注入漏洞（CVE-2026-55994、CVE-2026-55993、CVE-2026-46726）和一个Keycloak身份验证绕过漏洞（CVE-2026-53913）。标头注入可导致SSRF和机密泄露，Keycloak绕过可能引发RCE。受影响版本广泛，建议升级至4.21.0或应用临时缓解措施如移除Camel控制标头。

ApacheIoTDB2.0.8修复三个漏洞:严重路径遍历CVE-2026-24014(评分9.8)可致文件写入与代码执行,身份验证绕过CVE-2026-24013(评分9.1)泄露数据,拒绝服务CVE-2026-24012耗尽堆内存。影响1.3.3至2.0.8版本。建议立即升级并限制RPC端口访问。

decompressnpm包存在高危漏洞CVE-2026-53486，CVSS评分9.1，影响每周超280万次下载。攻击者利用硬链接和符号链接绕过目录检查，可写入任意文件甚至获取root权限。所有版本至4.2.1均受影响，原始项目无人维护。建议升级至分支的11.1.3版本，临时措施包括只解压信任压缩包并以非root用户运行。

HackerNews2026年7月12日摘要涵盖10条科技新闻，核心包括苹果起诉OpenAI窃取商业机密、AI治理路线图争议、Starlink计划发射10万颗卫星、超声无声语音读取技术、ClickHouse优化PgBouncer吞吐、Google搜索新指标、重元素化学键相对论效应、Iroh智能风扇IoT方案、女划手横渡太平洋及Otary图像库教程。新闻反映AI竞争加剧、太空资源争夺及技术伦理讨论。