极客安全网

一份没人配置的签名密钥，让 ownCloud 的 WebDAV 预签名 URL 成了免费翻墙口令：CVE-2023-49105 认证绕过全复盘——CVSS 9.8、KEV 在野利用、以及菲律宾核研究机构文件被拖走的那一页 Public

ownCloud 是很多自托管团队用来"把文件放在自己服务器上"的云盘方案。它的优势是数据可控，但风险也随之集中在"自托管 + 默认配置"上。CVE-2023-49105 是一个跨越多年版本的关键认证绕过漏洞：影响 ownCloud Server 10.6.0 至 10.13.0...

数据泄露认证绕过 CISA KEV 自托管在野利用 ownCloud CVE-2023-49105 补丁管理访问控制 WebDAV 预签名URL 文件同步云盘安全

安全动态 0 20 0 更新于 5 天前

一个 GitHub Issue，就够打穿一堆仓库的 CI runner 密钥：Claude Code / Gemini CLI / OpenAI Codex 密钥泄露全复盘——命令验证器剥引号被绕过（CVE-2026-54316）、headless 模式强行信任并加载 .env（CVE-2026-12537 满分）、以及用"下载计数器"逐字符外泄 API key 的通道 Public

当团队开始把代码审查、补丁和发布交给 AI 编码代理时，风险常常不在模型本身，而在包裹它的那一圈"容器"：CI 工作流、命令校验器、工作区信任和 WebFetch 权限。2026 年 8 月初，Novee Security 研究员 Elad Meged 在 Black Hat USA 2026 上披...

供应链攻击 AI安全云安全 GitHub Actions 密钥泄露提示注入 CI/CD安全 AI编码代理 Claude Code Gemini CLI OpenAI Codex CVE-2026-54316 CVE-2026-12537 Secret扫描

安全动态 0 23 0 更新于 5 天前

一个开源包的恶意更新，正借"发布工作流"把自己复制成跨注册表蠕虫：Trinitite 供应链攻击全复盘——GitHub Actions 把未受信任的 issue_comment 当成了发布授权，从 npm 一路蔓延到 RubyGems 与 PyPI，还盯上 Vault、Kubernetes 与 SSH 凭证 Public

如果供应链攻击有一条"最方便的裂缝"，那往往不是代码本身写错了，而是"合法工具被未受信任的路径污染"。2026 年 8 月底披露的 Trinitite 事件，把这条裂缝展示得一清二楚：一个曾经受欢迎的前端代码生成包 @7nohe/openapi-react-query-codeg...

供应链攻击 npm 凭证窃取云安全蠕虫 GitHub Actions 开源安全 Trinitite PyPI RubyGems 跨注册表 issue_comment Vault Kubernetes

安全动态 0 17 0 更新于 5 天前

你的打印服务器才是最容易失守的入口：PaperCut NG/MF 预认证 RCE 全复盘（CVE-2026-81578 + CVE-2026-82078）——管理接口的认证绕过碰上了不安全动态类加载，9.4 分的组合拳把打印队列变成内网跳板 Public

在企业网里，打印管理服务器是那种"装完就不再看一眼"的存在。它没有数据库那么显眼，也不像邮件系统有专人在守，却天然坐在内网枢纽的位置，能触达域控制器和其它业务系统。2026 年 8 月底，CISA 把 PaperCut NG/MF 的两个漏洞一起塞进了已知被利用漏洞（KEV）目录——CVE-2026...

认证绕过远程代码执行 PaperCut CVE-2026-81578 CVE-2026-82078 CISA KEV 在野利用补丁管理 RCE 打印安全不安全类加载 Java 打印服务器内网安全

安全动态 0 22 0 更新于 5 天前

19 个浏览器扩展的"合法上架"骗局：Chrome 与 Edge 恶意扩展窃取加密钱包与浏览器数据全复盘——模块化恶意框架、ClickFix 诱饵注入、以及 2024 年就潜伏至今的更新投毒 Public

浏览器扩展是"装上就信任"的典型代表：用户通常只瞄一眼评分和下载量就点了安装，而它们一旦被植入恶意逻辑，就能以浏览器自身的权限读到你访问过的每一个站点的数据。2026 年 8 月底，Socket 研究员 Karlo Zanki 公开了一批发现：18 个 Google Chrome 扩展和 1 个 M...

Chrome 供应链攻击恶意软件浏览器扩展凭证窃取 ClickFix Edge 加密钱包加密货币扩展安全浏览器历史模块化恶意框架更新投毒插件安全

安全动态 0 20 0 更新于 5 天前

勒索软件也开始用 AI 编码代理打工了：Aurora 攻击全球 ESXi 环境并滥用 Cursor Agent 的全复盘——Claude Sonnet 代跑内网扫描与 DCSync、GodPotato 提权、以及一个会专门"咬虚拟机文件"的加密变种 Public

2026 年，安全界反复讨论"AI 编码代理会不会被攻击者拿去用"。Gambit Security 在 8 月释出的一份调查，把这个讨论从"会不会"推进到了"已经在发生"：自称 Aurora 的勒索软件组织，在被追踪的活动中被观察到借助 Cursor Agen...

勒索软件 VMware 威胁情报 ESXi AI安全横向移动虚拟化安全 Aurora Cursor AI编码代理 Claude Sonnet GodPotato DCSync xp_cmdshell

安全动态 0 17 0 更新于 5 天前

一通语音钓鱼电话，撬开 2.84 亿条医疗数据的门：ShinyHunters 攻击 McKesson 全复盘——Okta 单点登录被 vishing 套走、Salesforce 与 Snowflake 沦为窃密现场、5,523 万美元赎金的对赌 Public

当"数据泄露"和"医疗"绑在一起，公众第一反应往往是关注患者隐私。2026 年 8 月下旬曝出的 McKesson 事件，则把这条线拉得更长：全球性医疗健康与制药分销巨头 McKesson 在 8 月 26 日向 SEC 提交 8-K 披露一起安全事件，而窃密组织 ShinyHu...

ShinyHunters 数据泄露云安全医疗安全社会工程勒索 McKesson 语音钓鱼 Vishing Okta Salesforce Snowflake 单点登录患者数据

安全动态 0 18 0 更新于 5 天前

一个补丁把全仓库交了出去：Gitea CVE-2026-60004 代码注入与远程代码执行全复盘——diffpatch API 上传恶意补丁植入 Git Hook、CVSS 9.8、自托管 Git 服务器为何成了 RCE 的温床 Public

对很多从 GitHub 上自建代码库的团队来说，Gitea 是那个"开源又轻量"的家底。它管理着整个组织最值钱的东西：源码。也正因为自托管，它往往暴露在公网，被管理员当成果然要打补丁、却又总是排在"不着急"队列里的组件。2026 年 8 月 25 日，CISA 把 Gitea 的...

远程代码执行代码注入 CISA KEV Gitea CVE-2026-60004 自托管供应链安全在野利用补丁管理 RCE Git安全 Git Hook 源码托管 diffpatch

0 27 0 更新于 5 天前

OVS 闲着也能被本地用户提成 root：OVSwrap(CVE-2026-64531)Linux 内核提权全复盘——16 位长度字段扛不住 64KiB 的动作流、指针泄露加任意内核读 Public

在多数 Linux 环境里，Open vSwitch（OVS）是那个"装好了却常年闲置"的内核模块——不是运营商、不跑大规模虚拟网络的情况下，很少有人会主动去想它的安全问题。但 CVE-2026-64531（代号 OVSwrap）恰恰证明了：一个看似闲置的内核数据路径，也可能成为普通本地用户通往 r...

Linux内核 OVSwrap CVE-2026-64531 Open vSwitch OVS 提权漏洞分析 CVE sudoers 信息泄露任意内核读本地提权

安全动态 0 18 0 更新于 5 天前

以"信任"为饵的点餐式攻击：微软 365 会话劫持与 Mirage2FA 大巡礼——AiTM 反向代理拦截 MFA、SnakeBiteAgent 远控、浏览器内浏览器钓鱼 Public

2026 年 8 月，ANY.RUN 研究团队跟踪到一场针对美国与欧洲企业的攻击浪潮。它没有依赖某一个惊天零日，而是把企业对"日常工具"的信任拆成了零件来用：微软 365 的登录、远程管理软件的安装、几份商务文档。看似平平无奇的素材，在攻击者手里被组装成了一条覆盖 46 个国家的身份攻防链——从钓鱼...

供应链攻击身份安全微软365 会话劫持 Mirage2FA AiTM 钓鱼 PhaaS SnakeBiteAgent 远控木马 MFA绕过 Browser-in-Browser OAuth设备码 RMM

安全动态 0 17 0 更新于 5 天前

一个 SAML 预认证堆溢出，把 Citrix 网关从拒绝服务一路推到代码执行：CVE-2026-8452 全复盘——NetScaler ADC/Gateway 的边界错误、watchTowr 的升级分析，以及 8 月 26 日被 CISA 拉进 KEV 的警报 Public

Citrix NetScaler ADC 与 NetScaler Gateway 是大量企业远程接入、负载均衡和单点登录链路里的门口设施。正因为它站在流量入口，这类设备的漏洞历来是攻击者最愿意研究的目标。CVE-2026-8452 是其中之一：CVSS 9.8 的内存边界问题，根源藏在对 SAML 相关数据的预认证处理...

远程代码执行 KEV Citrix NetScaler 在野利用 ADC Gateway CVE-2026-8452 SAML 堆溢出拒绝服务边界漏洞

安全动态 0 21 0 更新于 5 天前

插着签名证书的驱动，内核防线被看得一干二净：Mustang Panda(HoneyMyte)用带数字签名内核 Rootkit 升级 CoolClient 后门的全复盘——msagent.sys 的 IOCTL 通道、PlugX 打底的长线驻留、从缅甸到俄罗斯的政府目标 Public

当一个后门升级到内核级，它的隐蔽性就上升到了一个完全不同的量级。卡巴斯基 GReAT 在 2026 年 8 月 14 日披露，中国关联威胁组织 Mustang Panda（野马熊猫，又称 HoneyMyte、Bronze President）对其长期使用的 CoolClient 后门进行了重大升级：新增一个带数字签名证...

威胁情报网络间谍后门 DLL侧加载内核安全 Mustang Panda HoneyMyte CoolClient Rootkit msagent.sys PlugX 数字签名

安全动态 0 16 0 更新于 5 天前

从 7 个州到 12 个州，水厂的控制权正被人一点一点拿走：美国市政供水系统遭疑似伊朗关联黑客攻击全复盘——远程访问 SCADA、被迫切回手动模式，以及 FBI/EPA/CISA 的联合警告 Public

供水系统在工控安全（OT）领域的地位很特殊：它既不像电网那样动辄引发大规模断电，也不像交通系统那样每天被数亿人感知，但当水厂的远程监控能力沦陷时，从泵站到阀门的每一环操纵，都可能演变成直接影响公众安全的事故。2026 年 7 月底起，美国多个州的供水系统接连报告遭遇网络攻击，联邦消息人士怀疑与伊朗关联的黑客有关。CBS...

网络安全 CISA 伊朗关键基础设施威胁情报 OT安全供水安全 SCADA 工控安全市政系统远程入侵零信任

安全动态 0 17 0 更新于 5 天前

银行自己没事，供应链的第四方却被人点成勒索靶心：LockBit 5.0 攻击美国银行(US Bancorp)事件全复盘——写在数据泄露网站上的 9 月 3 日最后期限、第四方风险，以及金融机构躲不开的供应链之痛 Public

2026 年 8 月 19 日晚，LockBit 把美国银行（US Bank，母公司 US Bancorp）的名字写进了自己的数据泄露网站，并给了一个到 9 月 3 日付赎金、否则公开数据的最后期限。消息在金融圈引发的不只是对一家银行的担忧，更是对整个行业的供应链拷问：US Bancorp 的副总裁 Lee Hende...

勒索软件数据泄露威胁情报供应链安全勒索赎金 LockBit 美国银行 US Bancorp 第四方风险金融机构

安全动态 0 18 0 更新于 5 天前

一张伪造的嵌套 JWT，就能顶掉 SharePoint 的整面登录墙：CVE-2026-55040 弱认证漏洞全复盘——x5t 不验签、Issuer 认假证书、签名只查非空串，8500 多台公网服务器在裸奔 Public

在微软那套庞大的企业产品体系里，SharePoint 常被当作文件共享加站点门户，既不像 Azure 那样触达面极广，也不像 Exchange 那样贴着邮件一线。但正是这种熟悉又不起眼的位置，让它的认证漏洞一旦被公开，就成为批量打量的成熟靶标。CVE-2026-55040 被定级为 9.1 分（Critical），根因...

微软认证绕过 KEV 在野利用补丁管理 Web安全访问控制 SharePoint CVE-2026-55040 JWT 弱认证 Rapid7

安全动态 0 17 0 更新于 5 天前