ZONE.CI 全球网

OrangeTsai在Pwn2OwnBerlin2026上通过串联4个逻辑漏洞攻破MicrosoftEdge完成沙箱逃逸获17.5万美元奖金。整条链由5个bug和2个Windows特性组成，全为逻辑漏洞无内存破坏。从NavigationThrottle机制入手发现EdgeCAGuidanceNavigationThrottle漏洞，通过跨窗口导航绕过origin检查、硬编码白名单绕过PopupBlocker、OneAuth自动登录及CORS配置错误获取邮箱实现零点击UXSS，再借ImmersiveRead

本文深度拆解OrangeTsai在Pwn2OwnBerlin2026上利用5个纯逻辑漏洞攻破MicrosoftEdge的完整攻击链，全程无内存破坏漏洞。攻击从Edge定制的导航节流器入手，利用Chromium默认值陷阱实现UXSS，绕过CSP与弹窗拦截，通过路径穿越写文件，最终覆盖AutoLaunchProtocolsComponent的protocols.json并利用telnet协议处理器实现任意代码执行，利用代码不到100行。

本期安全简讯涵盖多项重要安全事件：CISA警示多款软件漏洞遭利用，包括Plex媒体服务器、西门子软件中心及SiteGuardWAF；迪士尼遭WhiteArmour勒索软件攻击，员工数据疑似泄露；西门子软件中心漏洞被用于传播恶意软件；国际刑警组织捣毁万余网络犯罪网络逮捕1462人；Railway云平台环境变量泄露，建议用户轮换密钥。建议相关企业及时修复漏洞、排查异常并加强员工安全意识培训。

WordPress插件miniOrangeSAML2.0SSO(≤5.4.4)存在严重认证绕过漏洞(CVE-2026-15981,CVSS9.8)。根本原因是PHP松散比较将openssl\\_verify()返回的-1视为true,导致任意构造的SAML响应可绕过签名验证。攻击者无需凭证即可获取管理员会话cookie。建议立即升级至5.4.5或以上版本。

miniorangeSAML2.0单点登录WordPress插件存在两个严重漏洞(CVE-2026-61979和CVE-2026-15981),CVSS评分9.8。攻击者可伪造SAML断言以任何用户身份登录,包括管理员。漏洞影响免费及多个商业版本,供应商已发布修复版本但版本号混乱导致扫描器误判。DigitalOcean检测到利用活动,建议立即更新至修复版本。

2026年6月18日终局行动成功打击SocGholish团伙，修复14971个被入侵网站并捣毁C2服务器。SocGholish是基于JavaScript的初始访问代理，通过入侵正规网站植入虚假更新弹窗诱导用户下载恶意载荷，后续投放勒索软件、远控木马等。OrangeCyberdefense提出分层防护方案：网站管理员需更新CMS、强化凭证；终端用户应警惕非官方更新提示；企业需利用威胁情报实时拦截恶意连接。

WordPress插件miniOrangeSAML2.0SSO(≤5.4.4)存在严重认证绕过漏洞(CVE-2026-15981,CVSS9.8)。根本原因是PHP松散比较将openssl\\_verify()返回的-1视为true,导致任意构造的SAML响应可绕过签名验证。攻击者无需凭证即可获取管理员会话cookie。建议立即升级至5.4.5或以上版本。

miniorangeSAML2.0单点登录WordPress插件存在两个严重漏洞(CVE-2026-61979和CVE-2026-15981),CVSS评分9.8。攻击者可伪造SAML断言以任何用户身份登录,包括管理员。漏洞影响免费及多个商业版本,供应商已发布修复版本但版本号混乱导致扫描器误判。DigitalOcean检测到利用活动,建议立即更新至修复版本。

2026年6月18日终局行动成功打击SocGholish团伙，修复14971个被入侵网站并捣毁C2服务器。SocGholish是基于JavaScript的初始访问代理，通过入侵正规网站植入虚假更新弹窗诱导用户下载恶意载荷，后续投放勒索软件、远控木马等。OrangeCyberdefense提出分层防护方案：网站管理员需更新CMS、强化凭证；终端用户应警惕非官方更新提示；企业需利用威胁情报实时拦截恶意连接。

WordPress插件miniOrangeSAML2.0SSO(≤5.4.4)存在严重认证绕过漏洞(CVE-2026-15981,CVSS9.8)。根本原因是PHP松散比较将openssl\\_verify()返回的-1视为true,导致任意构造的SAML响应可绕过签名验证。攻击者无需凭证即可获取管理员会话cookie。建议立即升级至5.4.5或以上版本。

miniorangeSAML2.0单点登录WordPress插件存在两个严重漏洞(CVE-2026-61979和CVE-2026-15981),CVSS评分9.8。攻击者可伪造SAML断言以任何用户身份登录,包括管理员。漏洞影响免费及多个商业版本,供应商已发布修复版本但版本号混乱导致扫描器误判。DigitalOcean检测到利用活动,建议立即更新至修复版本。

miniorangeSAML2.0单点登录WordPress插件存在两个严重漏洞(CVE-2026-61979和CVE-2026-15981),CVSS评分9.8。攻击者可伪造SAML断言以任何用户身份登录,包括管理员。漏洞影响免费及多个商业版本,供应商已发布修复版本但版本号混乱导致扫描器误判。DigitalOcean检测到利用活动,建议立即更新至修复版本。

WordPress插件miniOrangeSAML2.0SSO(≤5.4.4)存在严重认证绕过漏洞(CVE-2026-15981,CVSS9.8)。根本原因是PHP松散比较将openssl\\_verify()返回的-1视为true,导致任意构造的SAML响应可绕过签名验证。攻击者无需凭证即可获取管理员会话cookie。建议立即升级至5.4.5或以上版本。

WordPress插件miniOrangeSAML2.0SSO(≤5.4.4)存在严重认证绕过漏洞(CVE-2026-15981,CVSS9.8)。根本原因是PHP松散比较将openssl\\_verify()返回的-1视为true,导致任意构造的SAML响应可绕过签名验证。攻击者无需凭证即可获取管理员会话cookie。建议立即升级至5.4.5或以上版本。

miniorangeSAML2.0单点登录WordPress插件存在两个严重漏洞(CVE-2026-61979和CVE-2026-15981),CVSS评分9.8。攻击者可伪造SAML断言以任何用户身份登录,包括管理员。漏洞影响免费及多个商业版本,供应商已发布修复版本但版本号混乱导致扫描器误判。DigitalOcean检测到利用活动,建议立即更新至修复版本。

miniorangeSAML2.0单点登录WordPress插件存在两个严重漏洞(CVE-2026-61979和CVE-2026-15981),CVSS评分9.8。攻击者可伪造SAML断言以任何用户身份登录,包括管理员。漏洞影响免费及多个商业版本,供应商已发布修复版本但版本号混乱导致扫描器误判。DigitalOcean检测到利用活动,建议立即更新至修复版本。

文章总结： miniorangeSAML2.0单点登录WordPress插件存在两个严重漏洞(CVE-2026-61979和CVE-2026-15981),CV

文章总结： WordPress插件miniOrangeSAML2.0SSO(≤5.4.4)存在严重认证绕过漏洞(CVE-2026-15981,CVSS9.8)。

文章总结： WordPress插件miniOrangeSAML2.0SSO(≤5.4.4)存在严重认证绕过漏洞(CVE-2026-15981,CVSS9.8)。

文章总结： 2026年6月18日终局行动成功打击SocGholish团伙，修复14971个被入侵网站并捣毁C2服务器。SocGholish是基于JavaScri

文章总结： FBI查封了公开推广勒索软件的RAMP网络犯罪论坛，域名已转由FBI控制。执法部门可获取大量用户数据及通信记录，威胁行为者面临身份识别与被捕风险。前

文章总结： FBI联合司法部查封了允许推广勒索软件的RAMP论坛，域名现显示接管通知。执法部门已控制服务器，可能获取大量用户数据，导致威胁行为者面临身份识别风险

在golang开发中，map是非常常用的一种数据结构，它提供了快速的键值对查找和插入操作。然而，在对map进行迭代时，我们会发现它的迭代顺序是随机的。那么，在实

文章总结： OrangeCyberDefense发布勒索软件生态系统地图第29版，可视化呈现十年间勒索团伙演变。文档显示RaaS模式导致生态碎片化，团伙在执法打

文章总结： CNVD2026年第1周收录漏洞677个，高危349个，0day占比81%。涉及Google、TOTOLINK、Adobe及华为高危漏洞可致代码执行