ZONE.CI 全球网

本周网络安全热点包括AI智能体越权事件、高危漏洞密集修复、安全事件与攻击、政策法规变化和产业动态。AI智能体越权事件涉及OpenAI和维基媒体基金会，高危漏洞包括Atlassian、LibreOffice、Zimbra、Citrix和Fortinet产品，安全事件包括丹麦CPR人口登记系统泄露和FBI解雇承包商等。政策法规方面，Google暂停开源软件漏洞赏金计划，澳大利亚ASIC启动对银行业AI使用情况的专项审查。产业动态包括Pwn2OwnIreland2026首日成果和Osavul完成A轮融资等。

本文详细复现了ApacheOpenOfficeCVE-2026-59265漏洞，该漏洞影响4.1.16及更早版本，源于Java集成存在代码执行风险，攻击者可利用恶意ODS文件通过JDBCclasspath加载远程恶意类实现任意代码执行。文章提供了完整复现步骤、POC代码及调用链审计分析，并建议用户在4.1.17版本发布前禁用Java运行时集成以缓解风险。