ZONE.CI 全球网

思科披露CVE-2026-76418高危漏洞，影响ASA及FTD的SSLVPN服务，CVSS评分8.6，已遭在野利用。未认证攻击者可触发设备重载导致DoS。建议管理员立即应用补丁或禁用辅助认证以缓解风险。

Cisco推出CloudControlAI防御套件应对AnthropicMythos模型发起的AI自动化网络攻击。该方案通过AI代理实现机器级防御，具备Canvas协作平台、Studio代理工厂和六大护盾架构，支持自动化威胁响应。文档指出AI代理可能成为新攻击面，建议实施沙箱隔离、最小特权等防护措施，并呼吁企业提升代理就绪度和红队演习能力。

思科已发布安全更新，修复了其CatalystSD-WANManager（前身为SD-WANvManage）中的一个高危漏洞（CVE-2026-20262）。该漏洞因文件上传功能对用户输入验证不足，可能被攻击者利用以获取root权限。思科强烈建议受影响的客户尽快升级至指定的修复版本，并检查相关日志以应对潜在威胁。

本文档披露暗网第二十期情报，核心为福摩萨军事内网拓扑，建议评估硬件远程操控风险。此外涵盖日本、伊拉克、欧洲及巴西等地的政务、社保、军事人员及高净值人群数据泄露清单，涉及数百万条敏感记录，为数据安全与威胁情报分析提供关键素材。

本周安全热点周报披露多个高危漏洞在野利用，包括OraclePeopleSoft零日漏洞被ShinyHunters团伙用于数据窃取攻击、Jenkins远程代码执行漏洞遭活跃利用。同时通报Linux内核权限提升、Splunk企业版未授权文件操作等漏洞风险。政策方面发布零信任成熟度模型等5项国标征求意见，执法环节公布银狐木马打击案例及携程千万元数据出境罚单。建议用户及时更新补丁并关注安全标准动态。

该文档系统介绍主流企业防火墙漏洞挖掘技术，覆盖Fortinet、Cisco等10+厂商及30+高危CVE漏洞。核心提出独创的LangGraph漏洞挖掘工作流，实现从流量捕获到自动复现的半自动化流程，重点解析未授权RCE、认证绕过等漏洞类型的根因与利用技巧，旨在帮助安全人员建立从固件分析到漏洞提交的完整实战能力体系。

本周CNNVD统计新增安全漏洞1804个，较前周有所上升，其中Oracle公司漏洞数量最多(240个)，权限许可和访问控制问题占比最高(15.74%)。漏洞危害等级包括超危360个、高危807个，整体修复率达74.61%。报告重点列举了GoogleAndroid、Cisco身份服务引擎等6个重要漏洞实例，并提示受影响用户及时关注厂商补丁更新。

深信服发布CVE-2026-20230漏洞通告，指出Cisco统一通信管理器WebDialer存在高危SSRF漏洞，无需认证即可利用并引发远程代码执行。受影响版本为15.0.1.13901-2，官方已发补丁。建议尽快升级并使用深信服产品防护。

本文深入分析了CVE-2026-20245这一影响CiscoSD-WAN的零日权限提升漏洞。该漏洞源于设备文件上传功能对恶意输入的过滤不足，攻击者可通过上传特制的CSV文件执行任意命令，从而将权限从普通管理员账户提升至root级别。文章详细描述了攻击者如何利用非法对等连接获得初始访问权限，利用该漏洞进行权限提升，并在得手后通过删除恶意文件、还原配置等方式进行反取证清理。最后，文章提供了包括及时升级到修复版本在内的安全加固措施和入侵指标（IOC）以帮助组织进行威胁狩猎。

本文预警了CiscoCatalystSD-WANManager的高危零日提权漏洞CVE-2026-20245。该漏洞源于输入验证不足，允许拥有netadmin权限的攻击者通过上传恶意配置文件触发命令注入，从而提升至系统root权限。这可能导致攻击者完全控制管理平台，并向全网分支设备推送恶意配置，造成全域内网渗透风险。目前尚无官方补丁，建议立即采取措施：收紧netadmin账号权限（如强制MFA、强密码策略）、隔离管理平面网络边界、监控特定日志以检测可疑活动，并准备应急处置流程以应对潜在入侵。

思科警告其CatalystSD-WAN管理器存在未修补的高危零日漏洞CVE-2026-20245，攻击者可利用该漏洞通过文件上传实现root权限提升。该漏洞影响所有部署环境，需结合网络管理员权限或其他漏洞利用。思科建议升级至5月14日修复版本，并提供入侵检测指标供管理员审查系统日志。

CISA警告思科统一配置管理存在严重SSRF漏洞CVE-2026-20230已被攻击者利用，该漏洞允许未经认证攻击者执行服务器端请求伪造并写入任意文件获取root权限。受影响产品包括CiscoUnifiedCM及其会话管理版，联邦机构需在6月28日前完成修补，建议立即采取厂商缓解措施、进行取证分析并审核系统日志。

黑客利用伪造的Cisco和Google更新程序投放SharkLoader恶意软件。该加载器通过DLL侧加载、内存解密及API钩子静默加载CobaltStrike。攻击者利用已知漏洞结合中文后渗透工具窃取凭据并横向移动，波及多国政府机构。建议及时修补漏洞、监控计划任务异常并部署内存检测工具。

看雪学苑推出系统0day安全课程，聚焦主流企业防火墙漏洞挖掘。课程涵盖Fortinet、Cisco等10+厂商，详解30+高危漏洞，并引入自研LangGraph工作流实现半自动化挖掘，旨在培养学员独立挖掘0day、漏洞利用及自动化提效能力。

CVE-2026-20230披露思科统一通信管理器存在未认证任意文件写入漏洞，攻击者通过组合SSRF漏洞和主机名绕过机制，可写入恶意文件实现远程代码执行。文档详细分析了漏洞链触发路径及配置文件缺陷，并提供了厂商补丁链接和修复建议。

CNVD发布2026年6月22日至28日重点关注的安全漏洞清单，涵盖境外厂商（MicrosoftExcel信息泄露/代码执行漏洞、CiscoIMC命令注入、Chrome堆缓冲区溢出）和境内厂商（Tenda缓冲区溢出、Huawei授权问题、Zyxel资源管理错误/命令注入）共10个漏洞。漏洞可能导致敏感信息泄露、任意代码执行或拒绝服务，建议用户及时关注厂商更新并实施补丁管理。

上周全球网络安全领域呈现多重挑战：APT28持续攻击欧洲政府机构；Cisco曝出CVSS9.8分关键漏洞；新型AI工具VulnGPT提升漏洞挖掘效率300%；LockBite勒索软件针对医疗行业；npm供应链攻击窃取环境变量；超5亿用户数据在暗网流通；国际执法行动捣毁犯罪网络。安全建议包括紧急修补漏洞、供应链审查、强化钓鱼防御、云安全检查和身份安全措施。

7月安全关注重点：6月18日三部门联合发布《网络数据安全风险评估办法》，8月20日实施，要求重要数据每年评估；7月1日《网络安全防护与数据安全管理规定（2026修订）》落地，防护分级改为五级动态分级，供应链安全审查强制纳入。高危事件包括银狐木马变种通过办公群传播窃密、KDDI等重大数据泄露、CiscoSD-WAN等紧急漏洞。建议安全负责人30天内完成数据盘点、漏洞修复、供应链审计、终端防护和跨境合规自查。

Cisco披露ClamAV存在多个高危漏洞，攻击者可通过构造恶意文件触发扫描服务崩溃，导致拒绝服务。漏洞影响Windows、Linux和macOS平台，Windows端风险最高。官方建议企业及时升级修复版本，无临时缓解方案。

Cisco确认CVE-2026-20230漏洞在UnifiedCM中遭活跃利用，该漏洞影响企业统一通信系统，常被安全团队低估。攻击者可能利用其作为基础设施入口，导致服务中断或凭据暴露。建议企业建立通信资产清单、核对修复版本、收紧访问面并回溯日志，将通信系统纳入漏洞管理。

Cisco确认其UnifiedCommunicationsManager和UnifiedCMSME中的一个高危漏洞CVE-2026-20230（CVSS8.6）已在野外被利用。该漏洞源于对特定HTTP请求的验证不当，可导致SSRF攻击，进而允许攻击者在操作系统上放置任意文件并获取root权限。仅启用WebDialer服务的设备受影响。Cisco已发布补丁并强烈建议用户升级以消除风险。

该文档揭示了LLMAgent技能包供应链的严重安全风险，指出基于外观的静态扫描器易被SKILLCLOAK框架（通过结构混淆和自解压打包）绕过。作者提出SKILLDETONATE动态检测系统，通过沙箱执行和基于标记的污点分析，实现了97%的恶意技能检出率与2%的误报率。核心启示是静态审计已过时，未来需采用零信任的动态行为监控与标准化沙箱环境。

文章推广企业防火墙0day漏洞挖掘课程，覆盖Fortinet、Ivanti等10+主流厂商，精选30+高危漏洞，引入基于langgraph的自动化挖掘工作流，从固件分析到漏洞复现全链条教学，适合安全研究人员提升实战能力。

思科披露CatalystSD-WANManager存在高严重性漏洞CVE-2026-20245(CVSS7.8)，允许认证攻击者通过文件上传注入根级命令执行。该漏洞已被有限利用，攻击者可能推送未授权配置更改。影响所有部署模式，思科尚未发布补丁。建议立即收集取证数据、审计配置并监控异常活动。

本文汇总了近期多个安全事件，包括Turla利用SharePoint漏洞入侵法国外交系统、MCP服务器被大规模扫描、NSA警告俄罗斯黑客利用Cisco老旧协议、电动车电池蓝牙攻击致瘫、AI工具5秒发现Linux内核15年漏洞但误判记者、GPT-5.6随机清空用户数据、银狐木马新变种仿冒软件传播、券商员工泄露客户信息、AI生成攻击脚本降低攻击门槛等。强调IoT安全、AI安全、供应链安全等风险，建议加强安全配置和人工验证。