ZONE.CI 全球网

Adobe于2026年7月发布安全更新，修复ColdFusion与CampaignClassic等产品中的严重漏洞。企业补丁治理常忽视业务中间件，导致风险暴露。建议立即确认资产、升级修复版本、收缩互联网暴露面并复查日志。应将业务应用纳入补丁SLA，避免补丁盲区。

FortiBleed凭证窃取活动被证实与INC和Lynx勒索软件有关联，攻击者利用自定义嗅探工具从Fortinet设备窃取凭证，规模涉及全球43万台设备，约1.9万台被部署嗅探器。研究还发现攻击者利用Nextcloud零日漏洞扩大访问权限，并创建持久后门账户。组织应加强Fortinet设备安全监控，及时修补漏洞。

ChocoPoC事件披露攻击者通过伪装成漏洞PoC的代码仓库向安全研究员投递Python远程访问木马，利用安全行业在漏洞披露后急于寻找PoC验证的心理。攻击通过依赖链植入恶意代码，精准击中安全工作的日常流程。建议将陌生PoC视为不可信代码、建立独立沙箱验证、限制网络出站、审查依赖链、保护研究凭据并将研究机纳入安全监控。

Cisco确认CVE-2026-20230漏洞在UnifiedCM中遭活跃利用，该漏洞影响企业统一通信系统，常被安全团队低估。攻击者可能利用其作为基础设施入口，导致服务中断或凭据暴露。建议企业建立通信资产清单、核对修复版本、收紧访问面并回溯日志，将通信系统纳入漏洞管理。

AdobeColdFusion高危漏洞CVE-2026-48282（CVSS10.0）已被攻击者利用，影响ColdFusion2025Update9及之前版本和2023Update20及之前版本。Adobe已于2026年6月30日发布安全更新APSB26-68。企业应尽快拉取资产清单、升级至建议版本，并加强日志审查与网络隔离，避免老系统成为攻击跳板。

公开资料显示攻击者通过MicrosoftTeams语音通话冒充IT支持人员诱导员工安装EtherRAT恶意程序以获取企业终端初始访问。该攻击结合钓鱼邮件与协作工具可信互动利用合法远程管理工具降低戒备。企业应限制Teams外部通信建立可验证IT身份并更新安全培训场景。

CERT/CC披露CVE-2026-11405，Tenda多款固件存在未记录认证后门，可导致未授权管理员级访问。该漏洞于2026年7月6日发布，目前无可用补丁。建议用户关闭远程Web管理、修改默认配置、关注厂商补丁或替换设备，以降低被攻击风险。家庭和小微企业应重视路由器安全管理，避免网络入口被控制。

IT服务巨头Accenture确认遭受安全入侵，威胁行为者888声称窃取35GB数据（含源代码、RSA密钥等）并在网络犯罪论坛兜售。Accenture表示已修复根源且运营未受影响，但未评论数据范围或攻击方式。该事件凸显大型企业面临的数据泄露风险，建议加强访问控制与监控。

2026年7月9日安全简讯涵盖六大事件:Ubiquiti修复七个严重漏洞含命令注入;皇家山大学遭黑客窃删数据影响近两万人;NPM与PyPI现17个支付诈骗包窃取开发者密钥;墨西哥金融遭ClickFix攻击植入PowerShell木马;语音钓鱼诱骗M365用户注册攻击者控制的通行密钥;AssuranceAmerica数据泄露690万驾照信息被盗。建议立即更新软件、轮换密钥并警惕钓鱼攻击。

KDDI邮箱平台因第三方软件漏洞遭未授权访问，泄露超1200万邮箱地址及760万密码。攻击始于2026年5月，KDDI于6月确认并处置。核心风险在于密码复用可能引发撞库、钓鱼等连锁攻击。建议用户立即修改受影响密码、启用多因素认证、检查邮箱转发规则并警惕二次钓鱼。企业应排查员工凭据复用情况，强制重置高风险账号密码。

2026年7月9日，InjectiveLabsSDK的npm包@injectivelabs/sdk-ts1.20.21版本被投毒，攻击者利用受信任账号植入后门，影响18个关联包，约49分钟后修复为1.20.23。研究机构建议升级版本并轮换可能泄露的密钥。同日，npm12默认关闭allowScripts并限制绕过2FA的token，生态安全收紧。开发机应视为生产系统上游，需加强依赖锁定、来源校验和最小权限管理。

近期网安事件：勒索软件攻击可口可乐子公司；韩国外交系统被黑泄露万人信息；Suno五千万用户数据外泄；德美捣毁Kratos钓鱼平台；FakeGit借GitHub库传播恶意软件；NuGet伪装库窃取博彩数据；ServiceNow高危漏洞在野利用。建议加强供应链安全与漏洞修补。

今日安全快讯汇总了多个高危漏洞在野利用事件，包括PTCWindchill反序列化漏洞被用于勒索攻击、FastJson零日漏洞遭黑客利用攻击美国企业。同时，FBI披露了瓦解LockBit勒索软件组织的行动细节，安永和可口可乐也确认发生数据泄露。建议用户关注相关漏洞并更新补丁。

本文汇总了2026年7月28日前后多个安全事件：意大利勒索攻击持续高发制造业成为LockBit5与Qilin重点目标；GitHub和PyPI引入基于时间的防御措施应对供应链攻击；新型DolphinX恶意软件利用AI分析器对高价值受害者排序；Synopsys因注册逻辑漏洞导致约4万条企业客户数据泄露；Steam论坛遭ClickFix攻击植入XMRig挖矿程序；Certighost漏洞允许低权限AD用户模拟域控制器；必应图片漏洞允许SVG文件以SYSTEM权限执行命令；Bluenoroff的Zoom钓鱼工具包

美国医疗巨头麦克森遭勒索组织ShinyHunters攻击，约2.84亿条患者隐私数据疑泄露。攻击者通过语音钓鱼获取员工Okta账号，入侵Salesforce和Snowflake环境，窃取1TB数据并索要5500万美元赎金。事件凸显医疗行业供应链风险，建议加强员工安全意识培训和多因素认证。

黑客利用NextcloudCollaboraOnline内置CODEServer应用中的CVE-2026-110447严重命令执行漏洞，自9月中旬起发起攻击，植入PHPwebshell以搜索密码数据库及加密货币钱包。该漏洞影响26.4.303之前版本，无需认证即可利用。建议管理员立即升级至26.4.303或更高版本，若不需要应移除该应用。文章还揭示了安全修复与CVE发布之间的时间差问题，以及AI辅助漏洞发现对CVE处理流程带来的压力。

2026年5月25日安全简讯披露多起重大安全事件：攻击者利用GhostCMS的SQL注入漏洞（CVE-2026-26980）大规模注入恶意代码，影响超700域名；LaravelLang包遭供应链攻击，233个版本被篡改用于窃取凭证；意大利摧毁CINEMAGOAL盗版应用，造成3亿欧元损失；美加联合逮捕运营200万台设备僵尸网络的嫌疑人；趋势科技修复已遭利用的ApexOne零日漏洞（CVE-2026-34926）；Drupal的SQL注入漏洞（CVE-2026-9082）在补丁发布后48小时内遭数千次攻击。

Gaslight是一种针对macOS的Rust后门恶意软件，其独特之处在于嵌入了干扰AI辅助分析的伪造提示信息，如虚假错误报告或误导性指令。该样本通过提示注入攻击影响安全团队的自动化分析流程，暴露了过度依赖AI工具的风险。应对建议包括将AI输出视为不可信输入、设置二次验证机制、限制AI自动化操作权限，并强调最终判断应基于可验证的遥测数据和人工复核。

本周网络安全热点涉及三个高危漏洞和两起数据泄露事件。FreeBSD权限提升漏洞(CVE-2026-45257)允许本地提权，Joomla编辑器未授权RCE漏洞(CVE-2026-48907)可上传WebShell，Gogs路径穿越漏洞(CVE-2026-52813)导致远程代码执行。塔塔电子和Xsolis分别泄露630GB数据和140万人信息，美国发布后量子密码迁移行政令要求2031年前完成升级。建议受影响用户立即更新补丁、清理后门并加强认证防护。

Adobe于2026年7月发布安全更新，修复ColdFusion与CampaignClassic等产品中的严重漏洞。企业补丁治理常忽视业务中间件，导致风险暴露。建议立即确认资产、升级修复版本、收缩互联网暴露面并复查日志。应将业务应用纳入补丁SLA，避免补丁盲区。

FortiBleed凭证窃取活动被证实与INC和Lynx勒索软件有关联，攻击者利用自定义嗅探工具从Fortinet设备窃取凭证，规模涉及全球43万台设备，约1.9万台被部署嗅探器。研究还发现攻击者利用Nextcloud零日漏洞扩大访问权限，并创建持久后门账户。组织应加强Fortinet设备安全监控，及时修补漏洞。

ChocoPoC事件披露攻击者通过伪装成漏洞PoC的代码仓库向安全研究员投递Python远程访问木马，利用安全行业在漏洞披露后急于寻找PoC验证的心理。攻击通过依赖链植入恶意代码，精准击中安全工作的日常流程。建议将陌生PoC视为不可信代码、建立独立沙箱验证、限制网络出站、审查依赖链、保护研究凭据并将研究机纳入安全监控。

Cisco确认CVE-2026-20230漏洞在UnifiedCM中遭活跃利用，该漏洞影响企业统一通信系统，常被安全团队低估。攻击者可能利用其作为基础设施入口，导致服务中断或凭据暴露。建议企业建立通信资产清单、核对修复版本、收紧访问面并回溯日志，将通信系统纳入漏洞管理。

AdobeColdFusion高危漏洞CVE-2026-48282（CVSS10.0）已被攻击者利用，影响ColdFusion2025Update9及之前版本和2023Update20及之前版本。Adobe已于2026年6月30日发布安全更新APSB26-68。企业应尽快拉取资产清单、升级至建议版本，并加强日志审查与网络隔离，避免老系统成为攻击跳板。

公开资料显示攻击者通过MicrosoftTeams语音通话冒充IT支持人员诱导员工安装EtherRAT恶意程序以获取企业终端初始访问。该攻击结合钓鱼邮件与协作工具可信互动利用合法远程管理工具降低戒备。企业应限制Teams外部通信建立可验证IT身份并更新安全培训场景。