关键的macOS、SharePoint、vCenter和Microsoft IKE漏洞在主动利用中

HackSee安全团队
HackSee安全团队

HackSee安全生活

2026年8月19日 20:10
北京

在小说阅读器读本章

去阅读

美国网络安全与基础设施安全局（CISA）周二将其已知被利用漏洞（KEV目录）新增了四个关键漏洞，称这些漏洞正在被实际利用。

KEV目录中新增的缺点如下——

• CVE-2026-65400

（CVSS 评分：9.8）——一个影响苹果 macOS 的不当认证漏洞，可能允许网络攻击者在无有效凭证的情况下认证屏幕共享。
* CVE-2026-55040

（CVSS 评分：9.1）——一个影响 Microsoft SharePoint 的弱认证漏洞，可能允许未经授权的攻击者通过网络绕过安全功能。
* CVE-2026-59310

（CVSS 评分：9.8）——Broadcom VMware vCenter 中的一条路径穿越漏洞，可能允许拥有 vCenter 网络访问权限的威胁行为者执行任意代码。
* CVE-2026-33824

（CVSS 评分：9.8）——Microsoft Internet Key Exchange （IKE） 服务扩展中的一个双重免费漏洞，可能允许未经授权的攻击者在网络上执行代码。

尽管相关厂商已修补漏洞，但据多份公开报道，漏洞仍处于主动利用状态。

虽然苹果macOS漏洞被滥用来开发门罗币加密货币矿机，但SharePoint漏洞在概念验证（PoC）代码发布后被未知行为者利用。

影响VMware vCenter的漏洞被一个疑似与中国关联的高级持续威胁（APT）行为者利用，部署了后门和reverse\_ssh二进制文件，以持续访问被攻破实例。至少有一次，该活动导致了基于Babuk的勒索软件的部署。

总体而言，该活动已在47个国家攻破了361个独特的受害者IP地址，其中大部分感染集中在德国（55个）、美国（41个）、土耳其（38个）、伊朗（26个）和法国（25个）。

根据帕洛阿尔托网络第42单位的数据，CVE-2026-33824被另一名讲中文的威胁行为者利用，该行为者同时发起了利用DeepSeek的AI自主黑客行动，并利用已知漏洞（包括Microsoft Internet Key Exchange）进行手动操作。

联邦文职执行部门（FCEB）的机构必须在2026年8月21日之前，将易受攻击的系统更新到最新版本，并遵守BOD 26-04的补丁指南，以获得最佳保护。