ZONE.CI 全球网

AryStinger僵尸网络感染全球4000多台D-Link路由器，主要针对暴露公网且缺乏维护的老旧设备。该事件凸显边界设备安全风险，攻击者可利用受控路由器进行流量转发、扫描和后续攻击。文档提出七项具体应对措施，包括资产盘点、关闭远程管理、更换默认口令、网络分区和流量监测等实用建议。

该文档是CNVD发布的2026年6月15日至21日产品安全漏洞周报，总结了上周关注度较高的10个安全漏洞。境外厂商漏洞涉及GoogleChrome的数据泄露和整数溢出漏洞、SiemensSINECINS的命令注入和权限提升漏洞、Apple产品的内存损坏漏洞；境内厂商漏洞包括D-Link和Tenda路由器的缓冲区溢出漏洞、华为系统内存错误引用和越界访问漏洞。报告提供了每个漏洞的简要描述和CNVD参考链接，为安全团队提供及时的漏洞预警信息。

上周(2026年6月29日至7月5日)关注度较高的产品安全漏洞公告由CNVD发布。境外厂商漏洞涉及GoogleChrome、OracleWebCenterSites、FortinetFortiSandbox、Mozilla产品及Linuxkernel，涵盖内存错误引用、权限控制、OS命令注入、逻辑错误及内存破坏等问题。境内厂商漏洞包括HuaweiHarmonyOS、D-LinkDIR-513及TendaW15E，存在路径遍历、缓冲区溢出及输入验证错误。建议用户及时关注并修复相关漏洞以保障系统安全。

本周CNVD漏洞态势显示零日漏洞占比超八成，政企漏洞事件环比大幅上涨45%。英国推出自主AI防御项目CyberShield应对机器速度攻击。日本KDDI遭供应链攻击致超1200万邮箱数据外泄。GoogleDialogflowCX存在RogueAgent漏洞可致聊天机器人被劫持。建议运维人员尽快完成设备补丁更新并收紧外网访问权限。

新发现的Evooo1Bot僵尸网络基于Mirai改造，攻击路由器、摄像头等边缘设备，将其变为DDoS节点和SOCKS5匿名代理。该恶意软件具备加密通信、凭证窃取、SSH暴力破解及多种漏洞利用能力，并集成反分析检查。防御者需紧急修补暴露设备、移除老旧硬件并轮换默认凭据。

文档汇总2026年6月1日至7日CNVD披露的高关注度漏洞，涉及AdobeCommerce路径遍历、ApacheOFBiz代码注入、Chrome内存错误等境外产品，以及台达电子安全绕过、D-Link缓冲区溢出、华为权限控制等境内产品。漏洞可能导致任意代码执行、信息泄露或权限提升，建议用户及时关注厂商补丁更新。

国家网信办与市场监管总局联合发布《网络测评活动规范》整治行业乱象，CNVD周报显示多款主流产品存在高危漏洞，OpenAI推出LockdownMode强化AI安全防护。Miasma蠕虫攻击微软GitHub仓库暴露供应链风险，FBI报告揭示AI驱动诈骗造成重大经济损失。企业需加强漏洞修复、AI治理和供应链安全审计。

该文档是CNVD发布的2026年6月15日至21日产品安全漏洞周报，总结了上周关注度较高的10个安全漏洞。境外厂商漏洞涉及GoogleChrome的数据泄露和整数溢出漏洞、SiemensSINECINS的命令注入和权限提升漏洞、Apple产品的内存损坏漏洞；境内厂商漏洞包括D-Link和Tenda路由器的缓冲区溢出漏洞、华为系统内存错误引用和越界访问漏洞。报告提供了每个漏洞的简要描述和CNVD参考链接，为安全团队提供及时的漏洞预警信息。

上周(2026年6月29日至7月5日)关注度较高的产品安全漏洞公告由CNVD发布。境外厂商漏洞涉及GoogleChrome、OracleWebCenterSites、FortinetFortiSandbox、Mozilla产品及Linuxkernel，涵盖内存错误引用、权限控制、OS命令注入、逻辑错误及内存破坏等问题。境内厂商漏洞包括HuaweiHarmonyOS、D-LinkDIR-513及TendaW15E，存在路径遍历、缓冲区溢出及输入验证错误。建议用户及时关注并修复相关漏洞以保障系统安全。

本周CNVD漏洞态势显示零日漏洞占比超八成，政企漏洞事件环比大幅上涨45%。英国推出自主AI防御项目CyberShield应对机器速度攻击。日本KDDI遭供应链攻击致超1200万邮箱数据外泄。GoogleDialogflowCX存在RogueAgent漏洞可致聊天机器人被劫持。建议运维人员尽快完成设备补丁更新并收紧外网访问权限。

新发现的Evooo1Bot僵尸网络基于Mirai改造，攻击路由器、摄像头等边缘设备，将其变为DDoS节点和SOCKS5匿名代理。该恶意软件具备加密通信、凭证窃取、SSH暴力破解及多种漏洞利用能力，并集成反分析检查。防御者需紧急修补暴露设备、移除老旧硬件并轮换默认凭据。

本期安全周报指出CNVD单周收录693个漏洞且零日占比达92%，多款路由器存在高危执行风险，建议尽快升级；工信部通报26款APP违规收集信息；CISA红队测试表明SOC快速研判与隔离是防御关键；数万站点因Git目录泄露暴露凭证，需轮换密钥；加密上下文注入绕过AI安全护栏及OpenAI暂停训练等事件凸显AI风险加剧，建议遵循最小权限原则并强化管控。

AryStinger僵尸网络感染全球4000多台D-Link路由器，主要针对暴露公网且缺乏维护的老旧设备。该事件凸显边界设备安全风险，攻击者可利用受控路由器进行流量转发、扫描和后续攻击。文档提出七项具体应对措施，包括资产盘点、关闭远程管理、更换默认口令、网络分区和流量监测等实用建议。

上周(2026年6月29日至7月5日)关注度较高的产品安全漏洞公告由CNVD发布。境外厂商漏洞涉及GoogleChrome、OracleWebCenterSites、FortinetFortiSandbox、Mozilla产品及Linuxkernel，涵盖内存错误引用、权限控制、OS命令注入、逻辑错误及内存破坏等问题。境内厂商漏洞包括HuaweiHarmonyOS、D-LinkDIR-513及TendaW15E，存在路径遍历、缓冲区溢出及输入验证错误。建议用户及时关注并修复相关漏洞以保障系统安全。

本周CNVD漏洞态势显示零日漏洞占比超八成，政企漏洞事件环比大幅上涨45%。英国推出自主AI防御项目CyberShield应对机器速度攻击。日本KDDI遭供应链攻击致超1200万邮箱数据外泄。GoogleDialogflowCX存在RogueAgent漏洞可致聊天机器人被劫持。建议运维人员尽快完成设备补丁更新并收紧外网访问权限。

新发现的Evooo1Bot僵尸网络基于Mirai改造，攻击路由器、摄像头等边缘设备，将其变为DDoS节点和SOCKS5匿名代理。该恶意软件具备加密通信、凭证窃取、SSH暴力破解及多种漏洞利用能力，并集成反分析检查。防御者需紧急修补暴露设备、移除老旧硬件并轮换默认凭据。

本期安全周报指出CNVD单周收录693个漏洞且零日占比达92%，多款路由器存在高危执行风险，建议尽快升级；工信部通报26款APP违规收集信息；CISA红队测试表明SOC快速研判与隔离是防御关键；数万站点因Git目录泄露暴露凭证，需轮换密钥；加密上下文注入绕过AI安全护栏及OpenAI暂停训练等事件凸显AI风险加剧，建议遵循最小权限原则并强化管控。

文档汇总2026年6月1日至7日CNVD披露的高关注度漏洞，涉及AdobeCommerce路径遍历、ApacheOFBiz代码注入、Chrome内存错误等境外产品，以及台达电子安全绕过、D-Link缓冲区溢出、华为权限控制等境内产品。漏洞可能导致任意代码执行、信息泄露或权限提升，建议用户及时关注厂商补丁更新。

国家网信办与市场监管总局联合发布《网络测评活动规范》整治行业乱象，CNVD周报显示多款主流产品存在高危漏洞，OpenAI推出LockdownMode强化AI安全防护。Miasma蠕虫攻击微软GitHub仓库暴露供应链风险，FBI报告揭示AI驱动诈骗造成重大经济损失。企业需加强漏洞修复、AI治理和供应链安全审计。

AryStinger僵尸网络感染全球4000多台D-Link路由器，主要针对暴露公网且缺乏维护的老旧设备。该事件凸显边界设备安全风险，攻击者可利用受控路由器进行流量转发、扫描和后续攻击。文档提出七项具体应对措施，包括资产盘点、关闭远程管理、更换默认口令、网络分区和流量监测等实用建议。

该文档是CNVD发布的2026年6月15日至21日产品安全漏洞周报，总结了上周关注度较高的10个安全漏洞。境外厂商漏洞涉及GoogleChrome的数据泄露和整数溢出漏洞、SiemensSINECINS的命令注入和权限提升漏洞、Apple产品的内存损坏漏洞；境内厂商漏洞包括D-Link和Tenda路由器的缓冲区溢出漏洞、华为系统内存错误引用和越界访问漏洞。报告提供了每个漏洞的简要描述和CNVD参考链接，为安全团队提供及时的漏洞预警信息。

上周(2026年6月29日至7月5日)关注度较高的产品安全漏洞公告由CNVD发布。境外厂商漏洞涉及GoogleChrome、OracleWebCenterSites、FortinetFortiSandbox、Mozilla产品及Linuxkernel，涵盖内存错误引用、权限控制、OS命令注入、逻辑错误及内存破坏等问题。境内厂商漏洞包括HuaweiHarmonyOS、D-LinkDIR-513及TendaW15E，存在路径遍历、缓冲区溢出及输入验证错误。建议用户及时关注并修复相关漏洞以保障系统安全。

本周CNVD漏洞态势显示零日漏洞占比超八成，政企漏洞事件环比大幅上涨45%。英国推出自主AI防御项目CyberShield应对机器速度攻击。日本KDDI遭供应链攻击致超1200万邮箱数据外泄。GoogleDialogflowCX存在RogueAgent漏洞可致聊天机器人被劫持。建议运维人员尽快完成设备补丁更新并收紧外网访问权限。

新发现的Evooo1Bot僵尸网络基于Mirai改造，攻击路由器、摄像头等边缘设备，将其变为DDoS节点和SOCKS5匿名代理。该恶意软件具备加密通信、凭证窃取、SSH暴力破解及多种漏洞利用能力，并集成反分析检查。防御者需紧急修补暴露设备、移除老旧硬件并轮换默认凭据。

本期安全周报指出CNVD单周收录693个漏洞且零日占比达92%，多款路由器存在高危执行风险，建议尽快升级；工信部通报26款APP违规收集信息；CISA红队测试表明SOC快速研判与隔离是防御关键；数万站点因Git目录泄露暴露凭证，需轮换密钥；加密上下文注入绕过AI安全护栏及OpenAI暂停训练等事件凸显AI风险加剧，建议遵循最小权限原则并强化管控。