ZONE.CI 全球网

美国CISA发布全球首个国家级漏洞优先级强制指令BOD26-04，将漏洞修复时限分为五档（3天至升级时修复），基于公网暴露、已知被利用、可自动化、技术影响四个风险变量动态调整。该指令标志漏洞管理从全量修复转向风险驱动模式，要求运营者具备持续资产发现能力。文档分析了传统漏洞管理困境及BOD26-04的战略价值，并介绍了摄星平台的优先级技术解决方案。

CISA发布紧急警报称OraclePeopleSoft的CVE-2026-35273身份验证绕过漏洞正被勒索软件组织积极利用，该漏洞允许未授权攻击者完全控制系统。CISA已要求联邦机构在6月15日前修复，建议组织立即应用补丁、评估系统暴露情况并监控异常活动，以防范数据泄露和运营中断风险。

CISA要求联邦机构在本周五前修复JoomlaWidgetFactory插件中的严重漏洞CVE-2026-48907，该CVSS满分漏洞正遭活跃利用，允许未认证攻击者执行代码。JCE团队已发布2.9.99.6版本修复，建议用户立即更新并清理被入侵站点，包括删除恶意配置文件、更改所有密码和运行恶意软件扫描。

RockwellAutomation于2026年6月16日披露两份安全公告，涉及FactoryTalkHistorianSE身份验证绕过漏洞（CVE-2025-13036，CVSS9.2）和FLEXI/O适配器密码更改漏洞（CVE-2026-0647，CVSS9.4）。攻击者可未经认证获取敏感数据或锁定设备，修复版本已发布。建议关键制造业立即修补或通过网络隔离、端口限制和异常监控缓解风险，重点防范未认证漏洞被优先利用。

本文汇总了2026年十项全球通用网安权威认证，包括OSCP、CISSP、CISM、CISA及OffSec系列等，详细列出各认证的核心内容、涵盖主题、获取技能、职业方向及考试要求，旨在帮助安全从业者规划职业发展。文末包含明显的培训课程推广与招生引导信息，属于典型教育软文。建议从业者结合自身岗位需求选择匹配的认证以提升竞争力，但需注意甄别商业营销内容。

美国CISA发布BOD26-04指令，建立基于资产暴露程度、KEV状态、利用自动化程度和技术影响四变量的风险评估模型，设定差异化修复时限（最高优先级3天、中高优先级7-14天、中优先级30-60天），推动漏洞管理从全面覆盖转向精准打击，以应对AI加速攻击的挑战。

CISA警告LantronixEDS5000系列设备存在严重代码注入漏洞CVE-2026-67038（CVSS9.8），攻击者可利用该漏洞以root权限执行任意命令且已遭活跃利用。该漏洞源于用户名参数未经清理直接拼接至shell命令，是BRIDGE:BREAK漏洞组的一部分。CISA要求联邦机构在6月26日前修复，同时确认UbiquitiUniFiOS三个满分漏洞也被利用。

CISA警告思科统一配置管理存在严重SSRF漏洞CVE-2026-20230已被攻击者利用，该漏洞允许未经认证攻击者执行服务器端请求伪造并写入任意文件获取root权限。受影响产品包括CiscoUnifiedCM及其会话管理版，联邦机构需在6月28日前完成修补，建议立即采取厂商缓解措施、进行取证分析并审核系统日志。

CISA于2026年6月23日将UbiquitiUniFiOS和LantronixEDS5000相关高危漏洞加入已知被利用漏洞目录，这些涉及访问控制绕过和命令注入的漏洞正被攻击者主动利用。文档强调边界设备和工业连接设备的补丁优先级应高于普通应用，并针对中小企业和运营环境提供了包括立即盘点暴露面、应用厂商补丁、收紧管理面等7项具体应对措施。

CISA于2026年6月25日将影响思科统一通信管理器的关键SSRF漏洞CVE-2026-20230加入已知被利用漏洞目录，该漏洞允许未认证攻击者写入任意文件并升级至根权限，构成严重入侵风险。CISA要求联邦机构在6月28日前完成补丁，并建议组织立即根据思科官方公告实施缓解措施、进行法医分诊并审计日志。

本周网络安全态势显示塔塔电子遭WorldLeaks组织攻击，630GB数据泄露涉及苹果/特斯拉供应链文件；俄罗斯滥用Cellebrite工具针对活动人士，ScatteredSpider成员承认攻击伦敦交通局。五眼联盟警告AI加速网络攻击周期，建议企业推进零信任架构。Google将强化Android开发者验证，朝鲜背景macOS.Gaslight恶意软件利用AI提示注入规避分析。可操作建议包括加强供应链安全审计、加快漏洞修复及淘汰遗留系统。

该文档为网络安全早报，汇总了2026年6月27日全球重要安全动态，涵盖Forescout报告显示90%SSH服务器未实现量子安全、FortiBleed事件波及国内组织、CISA紧急修复Cisco漏洞等20条关键信息，涉及漏洞预警、威胁情报、攻击事件分析及安全工具更新，为从业人员提供当日风险态势概览。

CISA将Linux内核漏洞CVE-2022-0492列入已知被利用漏洞目录，该漏洞属于cgroupsv1release\\_agent功能的不当身份验证问题，允许攻击者提升权限并突破容器环境。漏洞在云原生环境中风险显著，CISA要求联邦机构于2026年6月5日前修复。建议组织及时更新内核、限制非特权命名空间访问，并监控cgroup相关异常活动。

CISA确认LantronixEDS5000系列串口转IP设备存在高危漏洞CVE-2025-67038，攻击者无需认证即可通过命令注入以root权限完全控制设备。该漏洞已被在野利用，且攻击发生在补丁发布后、技术细节公开前，攻击者可能通过逆向分析补丁快速开发利用程序，大幅压缩企业修复窗口。全球近2万台相关设备暴露于互联网，主要部署于关键基础设施。建议用户尽快升级固件、关闭不必要互联网访问、修改默认口令并加强OT边缘设备防护。

美国CISA与FBI联合警告俄罗斯情报机构正通过复杂网络钓鱼活动窃取Signal用户验证码与账户PIN码，攻击者冒充可信联系人诱骗用户共享凭证以劫持账户、拦截消息，建议启用注册锁定功能、不共享验证码、通过辅助渠道验证请求并保持设备更新

FBI/IC3与CISA于2026年6月26日联合发布警报，指出俄罗斯情报相关威胁行为体通过钓鱼手段诱导目标用户交出Signal等商业通讯应用的备份恢复密钥，而非攻破加密机制。攻击者可利用恢复密钥访问历史消息、接管账号，对政府人员、记者等高危群体造成严重信息泄露风险。文档建议用户将恢复密钥视同密码严禁外泄，若已泄露需立即生成新密钥，并呼吁企业将恢复流程纳入安全培训。

该文档为网络安全每日早报，汇总了全球20起安全事件与政策动态。核心内容包括：Langflow漏洞被利用部署挖矿程序、日产汽车数据泄露与PeopleSoft零日漏洞关联、npm对热门账户实施防护措施、移动恶意软件感染增长70%、多起供应链攻击（如Icarus攻击KlueSalesforce）及数据泄露事件（如Aflac保险438万客户信息泄露）。同时涉及政策动向如美国儿童在线安全法案通过、CISA更新漏洞管理指标，并提出AI时代需加强韧性建设与联盟防御的战略建议。

本期预警通报五个严重漏洞：SimpleHelpRMM满分认证绕过已被CISA列入KEV且在野投递恶意软件；Giteaact\\_runner容器逃逸PoC公开危及CI/CD供应链；OracleEBS与AdobeColdFusion均存未认证远程接管漏洞且遭利用；StoneFlySQL注入致密钥窃取。建议立即升级相关组件，禁用非必要OIDC，轮换RMM与CI/CD凭证，启用工作流审批并限制公网暴露。

BlueHammer漏洞CVE-2026-33825正被勒索团伙利用，该漏洞涉及MicrosoftDefender组件，CISA已将其列入已知被利用漏洞目录。安全软件的高权限使其成为攻击目标，企业应确认补丁覆盖、复核更新链路、进行终端狩猎并补齐安全工具治理，不能完全信任单一防护工具。

CISA警告SimpleHelp存在CVE-2026-48558身份验证绕过漏洞，该漏洞影响配置了OpenIDConnect的部署，源于加密签名验证不当，允许攻击者伪造令牌获取技术人员会话权限，可能绕过MFA。CISA已将其加入已知利用漏洞目录，并设定2026年7月2日为补救截止日期。建议立即应用供应商补丁、审查身份验证日志并监控可疑活动，必要时停止使用受影响产品。

CISA于2026年7月2日将SharePointServer的CVE-2026-45659远程代码执行漏洞列入KEV目录，表明该漏洞已被现实利用。微软已在2026年5月发布修复补丁。企业应立即核对本地SharePoint版本与补丁状态，将KEV漏洞作为最高优先级处理。同时需复查账号权限、回看异常日志并准备恢复方案，将协作平台纳入与边界设备同等级别的安全监控。

CISA将SolarWindsServ-U的CVE-2026-28318漏洞加入KEV目录，该漏洞允许未认证攻击者通过发送含Content-Encodingdeflate标头的POST请求远程触发拒绝服务。漏洞已被积极利用，联邦机构需在6月19日前修复。建议立即应用热修复补丁、限制服务暴露并监控异常请求。

CISA警告微软SharePoint高危RCE漏洞CVE-2026-45659正被积极利用。该漏洞源于反序列化缺陷，低权限攻击者无需交互即可远程执行代码。微软5月已发补丁，超万台服务器仍暴露在网。CISA将其列入已知被利用漏洞目录并要求限期修补或停用。建议立即排查资产并更新系统，防范勒索攻击。

微软SharePoint高危漏洞CVE-2026-45659正遭积极利用，CISA要求7月4日前完成修复。该漏洞CVSS评分8.8，普通站点成员权限即可触发远程代码执行，证实了微软初期判断的失误。建议企业立即安装5月安全更新，严格审计账号权限并监控异常操作，防范服务器被接管风险。

SimpleHelp远程运维工具存在CVE-2026-48558认证绕过漏洞，影响5.5.15及之前版本和6.0预发布版，CISA已将其列入KEV。攻击者利用该漏洞获取技术员会话后，通过RMM平台投递TaskWeaver与DjinnStealer等恶意程序，窃取云平台、代码仓库、SSH私钥等凭据。企业应确认是否使用SimpleHelp、升级版本、审计会话、限制远程入口并轮换可能外溢的凭据。