ZONE.CI 全球网

SplunkEnterprise披露多个高危漏洞需紧急修补，最严重为CVE-2026-20253（CVSS9.8）允许未授权攻击者通过PostgreSQL端点任意创建截断文件。CVE-2026-20251（CVSS8.8）可通过jsonpickle反序列化实现远程代码执行。另存在存储型XSS（CVE-2026-20258）和SSRF（CVE-2026-20252）风险。建议立即升级至10.4.0/10.2.4/10.0.7/9.4.12/9.3.13版本，或临时关闭SplunkWeb及SecureGate

SplunkEnterprise披露多个高危漏洞，其中CVE-2026-20253（CVSS9.8）允许未授权文件操作，CVE-2026-20251（CVSS8.8）可通过反序列化实现远程代码执行。另存在XSS和SSRF攻击向量。建议立即升级至10.4.0等指定版本或临时禁用SplunkWeb缓解风险。

2026年国家电子政务外网安全培训会在大连举办，主题为深化人工智能+安全技术应用赋能政务外网高质量发展。培训涵盖AI发展路径、算力优化、安全监测技术等内容，通过专家授课、研讨交流和现场教学等形式，帮助140余名政务外网管理人员提升安全保障能力。

新型iPhoneBootROM漏洞usbliter8利用SynopsysDWC2USB控制器硬件缺陷与固件配置漏洞，影响A12/S4/S5/A13芯片设备。该漏洞通过DMA缓冲区下溢实现内存覆盖，可绕过安全启动链获得EL1代码执行权限。由于存在于不可修改的BootROM中，无法通过软件更新修复，唯一缓解方案是升级至A14及以上芯片设备。

本周安全事件显示漏洞发现与利用进入工业化量产阶段：FortiGate遭11.6亿次撞库致8.6万台沦陷，DepthFirst的AI代理以$1000成本在FFmpeg挖出21个0day，AppleA12/A13芯片SecureROM被永久攻破且无补丁可打。攻击核心从技术转向产能，防御方需将补丁速度作为一级KPI、强化凭据存储并建立资产退役流程。

安全团队ParadigmShift公开了针对苹果A12/A13系列SoC的usbliter8bootrom硬件漏洞完整利用路径。该漏洞源于SynopsysDWC2USB控制器的硬件缺陷，通过DMA指针下溢实现内存覆盖。A12平台可直接覆盖栈寄存器获得PC控制权，而A13平台需通过多步组合技巧绕过PAC防护，最终覆盖中断处理函数实现代码执行，并进一步利用ROP链提升至EL1特权级完成持久化驻留。

ParadigmShift安全团队于2026年6月18日公开usbliter8漏洞利用工具，该工具利用苹果A12、A13芯片SecureROM中SynopsysDWC2USB控制器的硬件缺陷实现任意代码执行。由于该缺陷固化于芯片内部，无法通过软件更新修复，影响iPhoneXS至11系列等多款设备。攻击需物理接触设备并进入DFU模式，普通用户风险较低，但对涉密机构构成高危隐患。建议相关机构盘点受影响设备并加快升级至A14及以上芯片，同时加强物理安全管控。

安全公司ParadigmShift披露影响iPhoneXS/11等A12/A13芯片设备的BootROM级漏洞Usbliter8，需物理接触通过USB触发越界写入实现底层代码执行，类似Checkm8漏洞但无法直接访问用户数据。苹果确认A14及以上芯片设备已修复，建议用户保持设备物理安全。

一场新的恶意软件活动通过WhatsApp传播，利用伪装成财务文件的VBScript附件攻击Windows用户。攻击者通过受控账户发送消息，诱骗收件人运行脚本后，会禁用用户账户控制(UAC)并安装合法的远程管理工具，从而获得对受害者系统的完整远程访问权限。马来西亚受影响最严重，建议用户避免打开未知附件，特别是VBS、EXE等类型文件，并保持系统安全设置更新。

本文介绍AI驱动的安全扫描工具AgenticSecurityScanner，支持传统扫描和AI代理两种模式，具备单文件零依赖、插件式架构、内置技能库等特点，提供多平台安装命令和实用扫描示例，强调工具在渗透测试中结合AI能力的创新应用。

本文详细介绍了ClassicAutosar架构下的车载以太网通信体系，重点解析了以太网在AUTOSAR中的模块架构与协议分层对应关系。文档系统阐述了SomeIp通信、服务发现、Doip诊断和网络管理四大核心功能的实现流程，通过模块协作图展示了数据从应用层到物理层的完整传输路径，为汽车电子嵌入式开发提供了实用的架构参考和实施指导。

该文档标题提及GitHub平台存在20余个0day漏洞备份被公开的事件，由安全领域账号发布，但正文内容被图片占位符覆盖无法获取具体技术细节、影响范围或应对建议。

文档详细分析了2026年6月公开的AppleA12/A13BootROM级别漏洞usbliter8，该漏洞源于DWC2控制器硬件设计缺陷，通过USBSetup包长度校验漏洞实现内存覆盖。漏洞影响iPhoneXR至11等设备且无法软件修复，目前PoC支持降级模式和启动未签名iBoot，为越狱提供基础但需专用硬件工具。文章深入解析了A12/A13不同的利用链及PAC绕过技术，并给出后利用方案。

本文深入拆解车载ECU冷启动时间优化问题，指出启动慢是Bootloader、驱动、EcuM、NvM、通信栈到应用的全链路耗时累积结果。文章分析了常见优化误区，如只盯应用层或缺乏profile数据，并提出了先测量、分层预算、重构路径、并行化与回归验证的系统性方法论。核心结论是启动优化需基于依赖关系重构初始化路径，而非简单裁剪代码。

本文详细介绍了针对使用Caché数据库和M语言的医疗系统进行渗透测试的过程。作者通过分析报错信息识别出Broker架构中的代码注入漏洞，利用M语言特性实现了从注入到远程代码执行(RCE)的完整攻击链。文章提供了具体payload和利用技巧，包括文件读取、命令执行和WAF绕过方法，并指出国内医疗系统（尤其是东华）普遍存在此类风险。

Cisco披露ClamAV存在多个高危漏洞，攻击者可通过构造恶意文件触发扫描服务崩溃，导致拒绝服务。漏洞影响Windows、Linux和macOS平台，Windows端风险最高。官方建议企业及时升级修复版本，无临时缓解方案。

国家信息中心编制的《政务数据安全合规建设指南》近日通过专家评审。专家组认为其具备必要性与科学性，有效回应政务数据安全关切及数据要素价值释放需求。指南供各级政务数据处理者参考，助其理解合规要求并落实主体责任，为政务数据安全体系的高质量建设提供指导。

本文质疑Proofpoint对UNK\\_MassTraction攻击事件的归因分析，指出其将技术特征模糊的攻击关联到中国背景的证据链存在明显缺口。文章详细描述了攻击链利用Roundcube漏洞的过程，但认为共享基础设施、工具复用、中文制品及目标院校等四项证据均缺乏排他性，无法确证攻击者国籍。作者批评媒体将疑似渲染为确证，呼吁回归证据本身，聚焦防御而非仓促归因。

本次分享预告由i3eg1nner发布，主题为IoT安全不是单一岗位而是一组靠近真实设备的安全工作。活动于2026年7月12日晚八点线上举行，由朝阳师傅主讲，郭小白和Op1n师傅作为嘉宾。内容涵盖IoT安全入门、方向选择、学习路线、项目实践及面试准备，涉及物联网设备、工控、车联网等方向，旨在帮助新人解决真实学习与工作中的问题。

本文详细拆解了国家级APT组织UAT-8302从外网突破到窃取域控数据的七步攻击链，包括利用VPN漏洞初始访问、VShell后门无文件执行、WebSocket加密C2通信、内网侦察、凭据窃取、WMI与Impacket横向移动及数据外泄。文章强调传统安全产品难以有效拦截此类离地攻击，建议采用以攻验防思路，通过真实复现攻击手法持续验证并补齐防御短板。

本文详细介绍了OBD诊断协议，涵盖硬件接口引脚功能、核心服务类型如读取动力系统数据(0x01)、清除故障码(0x04)及多帧处理机制，并阐述了查询PID与数据PID的请求响应流程，为汽车诊断技术提供参考。

本文详解AUTOSAREcuM模块，重点介绍EcuMFlex状态机与启停休眠机制。EcuM管理ECU上下电状态，包含Startup、UP、Sleep、Shutdown四个阶段。Startup分PreOS和PostOS，Shutdown为逆操作。Sleep支持Poll和Halt低功耗模式。RUN和POST\\_RUN请求机制控制状态切换。文档还涉及唤醒源确认、Bootloader进入流程等关键功能，为汽车电子开发者提供可操作的技术参考。

英伟达CEO黄仁勋宣布成立OpenSecureAIAlliance，旨在应对攻击者已使用前沿AI的威胁，推动开放、安全的AI生态建设。联盟成员包括多家科技与安全公司，强调防御者需要可验证、可审计的开放AI安全体系，以促进行业协作而非各自为战。

本文主要涵盖了近期多项国内外网络安全动态。国家层面，国标委已下达包含《智能体应用安全基本要求》在内的29项强制性国家标准计划。产业界，NVIDIA牵头成立了OpenSecureAIAlliance联盟以共同抵御AI攻击。在应用安全方面，文章披露了Claude共享聊天记录可被搜索引擎索引导致隐私泄露、FBI警示Mythos模型可挖掘高危漏洞以及HuggingFace平台因防护不足导致Deepfake工具被滥用等风险。此外，还报道了明尼苏达州多地水务系统遭协同攻击、新型声学旁路攻击研究取得突破以及Netsko

本文介绍NoSQL注入作为赏金来源的两种类型:语法注入和操作符注入。以MongoDB为例,说明通过系统性地向输入点注入特殊字符串和符号来测试漏洞的方法,强调需根据实际场景灵活调整测试参数。文章仅供技术研究与教育目的,严禁用于非法活动。