Zimbra协作套件存在一个已遭利用的未认证RCE漏洞CVE-2026-73570，CVSS评分8.9。该漏洞影响10.1.20之前版本，当安装zimbra-snmp包并启用SNMP通知时，未认证攻击者可通过构造SMTP请求执行任意命令。建议立即升级至10.1.20版本，并检查/var/log/zimbra.log及webapps和/tmp目录中最近30天的异常文件。

绿盟科技AI-PTS2.0智能渗透系统，以双大模型底座与多智能体协同架构，实现全流程自主化渗透测试。其核心能力包括自动化挖掘业务逻辑漏洞、长链路跨接口攻击链验证及实时自主编程突破高防护场景。该系统已在金融、运营商等头部客户落地，显著提升测试效率5-10倍，降低综合成本70%以上，将渗透测试从人力密集型服务重塑为可持续演进的能力基础设施。

微步情报局披露Rust基础包arrayref等遭供应链攻击，攻击者控制维护者账号在crates.io投毒恶意版本，通过build.rs下载执行二阶段载荷，导致构建主机失陷。影响[email protected]等版本，暴露窗口约2小时。建议立即排查Cargo.lock、缓存及网络连接，隔离受影响主机并回滚至安全版本。

本文从代码审计视角深入剖析CVE-2026-40369漏洞，一个允许从浏览器沙箱逃逸至SYSTEM权限的12字节内核写入原语。核心缺陷在于NtQuerySystemInformation系统调用中，当信息类为253且用户传入长度为0时，ProbeForWrite检查形同虚设，导致底层函数ExpGetProcessInformation直接对用户可控指针进行硬编码的12字节写入。攻击者可利用此原语破除KASLR并调用NtCreateToken创建特权令牌，实现完全接管。