ZONE.CI 全球网

本文以Meta智能眼镜跨境数据泄露事件为例，分析智能眼镜产业现状及安全风险，指出其存在静默采集敏感数据、数据用于模型训练侵害知情同意权、公共空间人脸识别等隐患，并提出加强私密空间数据管理、优化个人信息处理规则、强化公共空间使用规则等对策建议，为我国智能眼镜产业健康发展提供参考。

慢雾8月28日在香港携手MEGroup举办稳定币合规与智能体支付交流活动，并参与CypherAsia峰会与AIxBTC活动。Cos演讲指出加密资产被盗多为被忽视的灰犀牛，建议默认怀疑一切并持续验证；Keywolf发布MistTrack与SlowMistKYT合作伙伴计划，强调安全能力应前置融入协议与治理。全文为活动回顾宣传稿，技术深度有限。

CNVD发布上周关注度较高的产品安全漏洞周报，涵盖境外厂商如WordPress插件、ZoomRooms、GoogleChrome等产品的文件包含、任意文件删除、跨站脚本、权限提升及释放后重用等漏洞，以及境内厂商如映云科技Neuron、华为HarmonyOS和EMUI、Tenda路由器等产品的未授权访问、权限控制、缓冲区溢出及空指针解引用漏洞，建议相关用户关注官方公告并及时修复。

本文系统阐述电信行业数据泄露应急响应全流程，涵盖事件定级、定量分析、报告时限、应急预案、六阶段处置、取证溯源及事后总结等核心环节，提供可落地的操作规范与量化指标，强调合规上报与闭环优化，为运营商数据安全事件处置提供实战参考。

长亭安全应急响应中心披露JimuReport存在未授权远程代码执行漏洞，影响JimuReport2.5.0及以下版本与JeecgBoot3.9.3及以下版本。攻击者无需认证即可利用自动导出功能注入恶意表达式执行任意系统命令，可能导致服务器控制与数据泄露。官方已发布修复版本，建议用户立即升级至JimuReport2.5.1或JeecgBoot3.9.5，并可在网关或WAF层对相关接口增加强制认证作为临时缓解措施。

本文深入探讨内核级攻击技术，指出用户态免杀无法绕过EDR的内核信号源，如进程回调与ETW-TI。主流进入内核途径为BYOVD，利用已签名漏洞驱动获取内核读写原语，进而关闭EDR回调、操作内核数据结构。文章详述了漏洞驱动实例、原语构建、PatchGuard规避及完整免杀链，强调内核攻击的高收益与高风险，为红队实战提供深度技术参考。

本文系统梳理美国网络安全行业二十年整合历程，从数百家单点公司收敛为11家平台厂商，历经创业繁荣、平台萌芽与并购加速三阶段，总结激进收购、内生增长、自主研发、云厂商与私募股权五种整合模式，并指出客户需求、平台协同与规模效应是整合底层逻辑，最后提出中国网安行业将走向集中，平台型企业将成为头部，创业企业退出路径将更多元。

本文分析JFrogArtifactory路径穿越漏洞CVE-2026-66384，该漏洞已被CISA列入已知被利用目录，已认证用户可在特定远程仓库条件下越界写入Docker缓存路径。文章指出制品库因连接构建、镜像与发布链路而成为供应链风险点，建议升级修复后在隔离实例验证，核查远程仓库、存储挂载与凭据配置，实施最小权限、短期Token及独立管理网段等治理措施。

JeecgBoot积木报表组件auto/export接口存在未授权远程代码执行漏洞，由微步XGPT发现并报送官方。攻击者可远程执行任意命令完全控制系统，影响JeecgBootversion<=3.9.3及积木报表version<=2.5.0。官方已在v2.5.1修复，建议受影响用户尽快升级，并可通过防护设备拦截恶意请求特征作为临时缓解措施。

本文系统梳理登录入口的渗透测试思路，涵盖弱口令爆破、验证码绕过与轰炸、短信轰炸、XSS、SQL注入、RCE、SSRF、URL跳转、越权访问及支付漏洞等测试方法，提供具体payload与抓包重放技巧，并强调需在授权环境下测试，适用于SRC漏洞挖掘与攻防演练参考。

TOTOLINKA720R路由器MAC过滤功能存在CVE-2026-82539栈溢出漏洞，CVSS9.1严重级别。根因是strcpy无边界拷贝且未开启canary和PIE，可稳定劫持控制流远程开启Telnet。PoC已公开，官方补丁未发布，建议关闭WAN侧管理口并关注固件更新。

本文评测商用自动化渗透机器人ridgebot，其以ML模拟攻击者并持续学习，可多agent覆盖云与IoT，定位企业级规模化自动化。实测显示其对已知漏洞模式如SQLi效率高，测试时间降约70%，但对越权、逻辑类漏洞及社会工程学几乎无能为力，且商用setup成本高。作者建议大中企业将其作为常态化扫描已知面的放大器，真正高价值漏洞仍需红队人工钻点。

Composer曝出路径遍历漏洞CVE-2026-59944，恶意或被入侵的PHP包可借路径遍历或符号链接修改包目录外文件权限，在共享主机、多租户及CI环境导致敏感文件泄露并绕过旧防护。受影响1.0至2.10.2版本，已在2.10.3与2.2.30修复，建议尽快升级并避免复用不可信vendor目录。漏洞无RCE，涉及CWE-22、59、732。

CISA已将CVE-2019-1068（微软SQLServer远程代码执行漏洞）加入KEV目录，因其正被实际利用。该漏洞允许攻击者以服务账户权限执行代码，可能导致数据窃取、持久化与横向移动。CISA要求受影响机构于2026年8月29日前完成修复，并建议梳理SQLServer实例、安装更新、核查日志、检查异常账户并缩减暴露面。

JeecgBoot积木报表组件autoexport接口存在远程代码执行高危漏洞，影响积木报表<=2.5.0及JeecgBoot<=3.9.3，攻击者可利用恶意代码特征请求实施攻击。建议升级至JimuReportv2.5.1，并在防护设备添加拦截规则、收敛匿名放行配置以缓解风险。

sd-webui-prompt-all-in-one扩展存在无需认证的路径穿越漏洞，可读取服务器任意文件，CVSS评分9.1。漏洞源于get\\_csv接口未过滤路径参数，作者已停止维护且无补丁。建议卸载扩展或通过反向代理拦截漏洞路径，并加强SDWebUI访问认证。

奇安信CERT通告JeecgBoot积木报表autoexport接口存在未授权远程代码执行漏洞QVD-2026-56805，CVSS评分9.8高危，影响万级资产。漏洞源于参数值以等号开头时被表达式引擎按Excel公式解析，底层具备Groovy脚本能力且未过滤，攻击者可远程执行任意命令。建议升级JimuReport至2.5.1，并配置防护规则拦截恶意请求及收敛匿名放行。

Next.js存在CVE-2026-75604严重漏洞，CVSS评分9.9，影响Windows平台特定版本，可未授权远程命令执行。根因是缓存路径穿越未处理反斜杠，攻击者可读取ServerAction加密密钥并伪造请求执行任意命令。建议升级至15.5.24或16.3.3及以上版本，或停用增量静态缓存。

文章指出AI与Agent将接管安全执行工作，传统按域划分的组织架构将失效，未来安全组织将收敛为三类核心角色：负责构建Agent能力的安全架构与工程、负责业务风险决策的BISO、以及负责体系对抗验证的AI红队。建议企业从人力调度转向四层责任系统，明确人机边界，重构岗位与考核体系。

本文系统介绍了利用GitHub搜索语法挖掘企业敏感信息泄露的方法论，包括组合关键词、文件类型过滤、路径过滤及组织级搜索等基础语法，并推荐Gitleaks、TruffleHog、GitHound等自动化监控工具链。通过三个实战案例展示了从公开仓库中发现数据库密码、云服务密钥及内部APIToken的过程，分析了泄露泛滥原因，并为企业提供了强制私有仓库、CI/CD集成扫描、定期巡检等防御建议。

本文披露新中新中小学智慧校园信息管理系统PSE存在任意文件上传漏洞，攻击者可获取服务器权限。文章提供FOFA搜索语句、具体上传payload及批量检测POC代码，并附免责声明强调需授权测试。内容具可操作性，但含公众号推广信息。

TendaHG10路由器存在CVE-2026-82542严重漏洞，CVSS评分10.0，无需认证即可远程代码执行，PoC已公开且暂无官方补丁。漏洞位于BoaWebServer的formIPv6Routing函数，可导致栈缓冲区溢出并获得Root权限。建议立即限制管理接口访问、禁用远程管理并监控攻击迹象，高风险环境考虑更换设备。

深圳智博通电子多款路由器固件被曝存在两套出厂后门speakingstone与darklantern，均可在无认证情况下远程获取root权限。darklantern监听UDP9992端口，公网扫描发现203台暴露设备；speakingstone主动外联C2并支持执行命令、窃取宽带凭证等。建议用户检查MAC前缀、更换设备，企业应监控相关流量并验证固件来源。

调查揭露德国AfD政客AndreasMaul通过塞尔维亚空壳公司SmartDigitalIdeas，协助被制裁的俄罗斯防弹主机商AezaGroup规避制裁转移IP资源，底层IP来自伊朗科技部控制机构，形成横跨多国的隐蔽利益链。报道展示了防弹主机行业通过多层空壳公司、跨国IP转移规避追踪的典型手法，凸显了开源情报在追踪网络犯罪基础设施中的价值。

本文为暗网动态汇总：墨西哥科利马州检察长办公室12847份公职人员财产申报PDF泄露，含身份与资产隐私；保加利亚保险公司4.47万名老年客户约220万条信息外泄；乌克兰放射源采购合同文件流出。另报道曼彻斯特机场集团旅客数据被窃及PaperCutNG/MF漏洞遭零日利用，建议相关机构及时修补漏洞并强化数据防护。