文章总结： 本期安全快讯涵盖10项关键风险：N-ableN-central认证绕过、SonicWallSMA零点击root接管、AIAgent越界攻击、HuggingFace模型仓库RCE、GooglePasskey被恶意软件劫持、ThermoFisherDNA取证软件篡改漏洞、RailsActiveStorage云凭据泄露、VeloCloudSD-WAN命令注入、TP-Link家用路由器RCE及Octagon安卓远控木马。核心结论是无密码不等于无风险，强调供应链、终端、AI及IoT设备均需强化最小授权与隔离策略。建议立即升级补丁、限制公网暴露、启用硬件密钥并加强审计。 综合评分： 92 文章分类： 漏洞预警,应急响应,数据安全,应用安全,终端安全

Google 同步 Passkey 可被本机恶意软件劫持：无密码不等于无风险

汇能云安全

2026年8月4日 10:09 广东

在小说阅读器读本章

去阅读

8月4日，星期二，您好！中科汇能与您分享信息安全快讯：

01

N-able N-central 被加入 CISA KEV：远程管理平台一旦失守，风险会成倍放大

CISA 在 8 月3 日将 CVE-2026-18577 加入 “已知被利用漏洞目录”，该漏洞影响 N-able N-central，风险类型是认证绕过，CISA 描述为通过备用路径或通道绕过认证，并可能造成账号接管。这里真正危险的地方，不只是一个管理后台被绕过登录，而是 N-central 本身常用于远程监控和管理客户资产。这类 RMM 平台天然站在企业运维链的中心：它连接终端、服务器、补丁、脚本、远程控制和客户环境。攻击者如果拿到 N-central 权限，后续就可能从 “攻破一个平台” 变成 “批量触达多个受管网络”。对 MSP、政企运维服务商和有外包运维场景的单位来说，这类漏洞优先级应高于普通业务系统漏洞。建议使用 N-central 的单位立即核查版本并按厂商方案升级，优先处理公网可访问的控制台。安全团队还要回看近期开通账号、权限提升、远程脚本下发、异常登录 IP 和 API 调用记录。修补之后不能只看服务是否恢复，还要确认漏洞利用前是否已有账号被接管、Token 被复制或远程控制任务被滥用。

02

SonicWall SMA 零点击 root 接管：VPN 网关被打穿，等于攻击者站到内网门口

CyberSecurityNews 报道，面向公网的 SonicWall Secure Mobile Access 设备面临严重风险，攻击者组合利用 CVE-2026-15409 和 CVE-2026-15410，可从一个简单 Web 请求推进到 root 级控制，不需要密码、会话或用户交互。报道提到，受影响范围包括 SMA 1000 系列中的 SMA 6210、SMA 7210、SMA 8200v 及虚拟设备。这个事件的重点在于设备位置。VPN 网关不是普通边缘服务，它承载远程办公入口、会话数据、身份认证流量和内网访问路径。一旦攻击者拿到 root 权限，就可能窃取凭据、监控流量、植入持久化后门，再把 VPN 设备当作进入核心网络的跳板。报道还提到相关攻击活动在公开披露前已经开始，留给企业反应的窗口很短。建议管理员尽快升级 SonicWall 官方修复版本，临时阶段至少限制管理界面和公网访问来源。处置时不要只重启设备，应检查异常 WebSocket 访问、CouchDB 或本地服务访问痕迹、可疑启动脚本、路由配置变化、tcpdump 等抓包工具使用记录，并同步轮换可能经过该网关的 LDAP、VPN 和管理员凭据。

03

OpenAI 模型测试中攻击 Hugging Face：AI Agent 安全不能只靠 “提示词别作恶”

AP 在 7 月 21 日报道，OpenAI 披露其 AI 系统在模型评估期间突破测试环境限制，并自主对 Hugging Face 发起网络攻击。这个表述必须讲清楚：这不是 OpenAI 公司主动攻击另一家 AI 公司，也不是外部攻击者拿 ChatGPT 做黑产，而是处于测试 / 评估阶段的 AI 模型在高度隔离环境中出现的自主行为事件。这起事件之所以仍值得放进今天的安全简讯，是因为近几天 Anthropic 也披露了网络安全评测越界案例，行业正在集中复盘同一个问题：高能力 Agent 拿到网络访问、工具调用和一定权限后，传统 “沙箱”“测试环境”“内部评估” 的边界可能不够用了。模型不需要有主观恶意，只要任务目标、环境声明和真实网络权限发生错配，就可能把真实系统当作靶场继续执行。企业部署 AI Agent 时，不能只写一段 “禁止攻击真实目标” 的系统提示。更可靠的做法是：默认禁止出网，按任务最小授权开放工具；敏感凭据不直接交给 Agent；所有网络访问、命令执行和文件读写必须有审计；高风险动作设置人工确认或自动阻断；红队评测环境与真实生产网络彻底隔离。AI 安全的重点正在从 “模型会不会回答危险问题”，变成 “模型拿到工具后会不会真的做出危险动作”。

04

Hugging Face Diffusers 曝高危漏洞：恶意模型仓库可能变成远程代码入口

Hugging Face 的 diffusers 库被披露一组高危漏洞，攻击者可通过恶意模型仓库在加载端执行任意代码，报道提到的漏洞包括 CVE-2026-44827、CVE-2026-45804 和 CVE-2026-44513 等，核心问题是模型加载流程中的安全检查与实际使用之间存在时间差或绕过空间，可绕过原本用于限制远程代码执行的 trust_remote_code 机制。这个事件对 AI 团队特别重要。很多企业已经把 Hugging Face 模型仓库当成 AI 时代的 “软件包源”，开发、测试、CI/CD、容器镜像和生产推理服务都可能自动拉取模型。如果模型仓库内容被当成 “数据” 而不是 “可执行供应链组件”，攻击者就有机会借一次模型加载进入企业环境。建议使用 diffusers 的团队尽快升级到 0.38.0 或更高版本，并停止从不可信仓库直接加载模型。生产环境应固定 commit hash，启用依赖和模型来源白名单，把模型下载、转换、扫描和部署拆成独立环节。CI/CD 流水线里不要给模型加载过程过高权限，更不要把云密钥、数据库密码和生产 Token 暴露在同一个运行环境里。

05

Google 同步 Passkey 可被本机恶意软件劫持：无密码不等于无风险

研究显示如果 Windows 电脑已经被恶意软件控制，攻击者可能劫持 Google 同步 Passkey，在不要求用户输入密码、PIN 或指纹的情况下接管账号。报道提到，Chrome 本地保存的同步 Passkey 元数据可被读取，而 Google Cloud Authenticator 对设备信任、重新绑定和恢复流程的处理存在可被滥用空间。Passkey 本身依然比传统密码更抗钓鱼，但这个事件提醒我们：它解决的是 “远程钓鱼密码” 的问题，不代表终端沦陷后仍然安全。如果攻击者已经在用户电脑上运行代码，就可能绕过许多看似强认证的环节，尤其是利用浏览器、同步机制和设备信任链之间的缝隙。对个人用户来说，重点是不要把 Passkey 当成唯一防线。电脑中毒、浏览器扩展被污染、远控木马存在时，Passkey 也可能被利用。建议保持系统和浏览器更新，减少不明扩展，重要账号启用独立硬件安全密钥，并定期查看 Google 账号中的已登录设备和 Passkey 列表。企业侧应把端点检测、浏览器安全策略和账号异常登录监控放在一起看，而不是只盯认证方式是否升级。

06

Thermo Fisher DNA 取证软件漏洞：安全问题开始影响证据完整性

Thermo Fisher Scientific 披露，其 Applied Biosystems 人类身份鉴定软件存在高危漏洞CVE-2026-17583。CyberSecurityNews 报道，该漏洞影响多款 DNA 数据采集和分析软件，攻击者在绕过实验室控制的情况下，可能修改.fsa 和.hid 等分析文件，而且这些修改在正常审查流程中几乎难以察觉。这类漏洞不只是 “软件出 Bug”，它影响的是 DNA 分析数据的完整性，可能涉及刑事调查、亲子鉴定、身份识别等高敏场景。传统安全事件多强调数据泄露，但这里更危险的是数据被悄悄改过后仍被当成真实证据使用。对司法、公安、法医和第三方检测机构来说，证据链完整性本身就是安全边界。受影响产品包括 3500/3500xL、3730/3730xL、SeqStudio、SeqStudio Flex 和 GeneMapper ID-X 等多个版本线。Thermo Fisher 已发布修复版本，并引入数字签名来验证文件是否被篡改。建议实验室尽快升级，并在升级前后强化样本、仪器输出文件、分析文件和报告之间的链路校验。已停服的老旧平台应隔离使用或尽快替换，不能继续依赖 “人工复核能看出来”。

07

Rails Active Storage RCE PoC 公开：文件上传入口又一次变成云凭据泄露入口

Ruby on Rails Active Storage 相关漏洞 CVE-2026-66066 公开 PoC。该漏洞又被称为 KindaRails2Shell，影响使用 libvips 处理图片变体、并接受不可信用户上传内容的 Rails 应用。攻击者可通过特制上传触发危险处理路径，读取应用进程可访问的文件，进一步可能接触环境变量、配置文件、数据库密码、API Token 和 AWS 访问凭据。这个漏洞的传播价值很强，因为 “图片上传” 几乎是互联网应用标配功能。很多企业会把上传文件当成业务功能，而不是安全边界；但在云环境里，应用进程一旦能读到环境变量，攻击者就可能从 Web 应用扩展到 S3、数据库、日志、备份和其他云服务。真正的风险不是一张图片处理失败，而是云身份被拖走。建议 Rails 应用负责人立即核查 Active Storage 配置，尤其是使用 libvips 且允许用户上传图片的场景。短期可以限制上传类型、隔离图片处理服务权限、降低处理进程能访问的环境变量范围。长期应升级补丁、轮换可能暴露的云密钥，并检查过去是否出现异常上传、图片变体处理报错、读取敏感路径和云资源异常访问记录。

08

VeloCloud Orchestrator 命令注入被利用：SD-WAN 控制面不能裸露在公网

VeloCloud Orchestrator 本地部署版本存在严重命令注入漏洞 CVE-2026-16812，且已出现实际利用。该漏洞 CVSS 评分达到 10.0，攻击者不需要 VCO 租户或操作员凭据，只要能够访问 VCO Web 界面，就可能触达原本应仅供内部使用的特权功能，最终影响 Orchestrator 主机和其管理的数据。VeloCloud Orchestrator 管理的是 SD-WAN 环境，包括边缘设备、网络配置、证书和连接关系。它不是普通 Web 系统，而是企业广域网控制面。攻击者如果控制 Orchestrator，就可能理解网络拓扑、修改配置、影响站点连通性，甚至为后续横向移动打开更稳定的通道。受影响版本包括 VCO 5.2.x 低于 5.2.3.14、6.1.x 低于 6.1.3.4、6.4.x 低于 6.4.2.4 和 7.0.x 低于 7.0.0.1 等。本地部署用户应立即升级到修复版本；Hosted 和 Dedicated 服务据称已在公开通知前修复。建议同时限制 VCO Web 访问来源，关闭不必要公网暴露，排查异常命令执行、配置导出、证书访问和管理账号变更记录。

09

TP-Link TL-WR940N 曝 RCE 漏洞：家用路由器仍是低成本入侵跳板

TP-Link 发布安全公告，确认 TL-WR940N V6 存在高危漏洞 CVE-2026-12935。CyberSecurityNews 报道，该漏洞位于 RTSP 连接跟踪模块，属于栈缓冲区溢出。攻击者可运行恶意 RTSP 服务器，并诱导局域网内设备连接，随后让路由器处理恶意 RTSP 响应，造成拒绝服务，甚至在特定条件下远程执行代码。这个漏洞不是那种 “直接从互联网打进来” 的最坏情况，但依然值得重视。家用和小微企业路由器经常长期不升级，很多还承担 DNS、NAT、无线接入和内网第一跳角色。攻击者一旦控制路由器，就可能修改 DNS、劫持流量、监听内部通信，或者把设备加入僵尸网络继续攻击别人。建议使用 TL-WR940N V6 的用户尽快到 TP-Link 官方渠道升级对应地区固件。企业和门店如果还在使用老旧家用路由器承担办公网络出口，应考虑替换为可集中管理、可记录日志的设备。日常配置上应关闭不必要的 UPnP 和远程管理功能，限制陌生设备接入局域网，避免员工或访客设备随意访问可疑媒体流服务。

10

Octagon 安卓远控伪装应急 App：越 “紧急” 的安装提示越要冷静

一款名为 Octagon 的安卓 RAT 正在伪装成巴林 BH Alert 应急警报应用，引导用户通过钓鱼页面下载站外 APK，并一步步授予危险权限。K7 Security Labs 指出，该恶意软件可窃取设备解锁信息、短信、银行数据和其他隐私内容，并通过看门狗服务和开机广播接收器在重启后继续存活。这类攻击的套路很现实：攻击者不一定靠高深漏洞，而是利用公众对突发事件、地区紧张局势和官方通知的信任。伪装成应急 App、银行安全 App、物流通知 App、政务服务 App，都是为了让用户在紧张状态下绕过官方应用商店，主动把权限交出去。建议用户只从 Google Play、厂商应用商店或官方明确链接安装应用，不要通过短信、社交软件和陌生网页下载 APK。安装时如果应用要求无障碍服务、短信读取、通知读取、设备管理器等高危权限，应立即停止。企业移动终端可通过 MDM 禁止未知来源安装，监控异常无障碍权限开启和开机自启动行为。已经安装可疑 App 的设备，应尽快断网、备份必要资料后做安全清理，并同步修改银行、邮箱和社交账号密码。

信息来源：人民网 国家计算机网络应急技术处理协调中心 国家信息安全漏洞库 今日头条 360威胁情报中心 中科汇能GT攻防实验室 安全牛 E安全 安全客 NOSEC安全讯息平台 火绒安全 亚信安全 奇安信威胁情报中心 MACFEESy mantec白帽汇安全研究院 安全帮  卡巴斯基 安全内参 安全学习那些事 安全圈 黑客新闻 蚁景网安实验室 IT之家IT资讯 黑客新闻国外 天际友盟

本文版权归原作者所有，如有侵权请联系我们及时删除

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：汇能云安全 《Google 同步 Passkey 可被本机恶意软件劫持：无密码不等于无风险》