ZONE.CI 全球网

cPanel&WHM存在高危任意文件读取漏洞CVE-2026-29205，攻击者可通过cpdavd服务权限绕过以root权限读取系统敏感文件。影响版本包括11.124.0.0至11.136.0.12等多个版本，官方已发布修复补丁，建议用户立即升级至安全版本。

本文作者分享了从Warp终端切换到cmux的体验，重点介绍了cmux的分层结构（Window→Workspace→Pane→Surface→Panel）如何优化AIAgent工作流，包括多任务分屏管理、原生通知系统和上下文保持功能，最终推荐macOS用户尝试这款专为CodingAgent设计的终端工具。

该文档详细分析了CVE-2026-41940cPanel/WHM认证绕过漏洞，该漏洞因CRLF注入和Session编码缺陷叠加导致，CVSS评分9.8。攻击者可通过构造恶意HTTPBasic认证头注入CRLF字符，在无ob段Cookie时明文写入session文件，从而添加hasroot=1等字段绕过认证。漏洞影响v11.40后所有版本，已被CISA列入KEV且存在野外利用。文档提供了漏洞原理、复现步骤及修复建议。

工信部发布ClaudeCode安全后门风险提示；同时汇总多起安全事件：ControlWebPanel高危漏洞(CVE-2026-57517)可致远程代码执行；日本多家公司数据泄露；LinuxKVM存在16年逃逸漏洞；虚假面试钓鱼窃取Gmail凭证；埃森哲确认数据泄露；MicrosoftTeams被利用传播Etherrat恶意软件；Debull工具滥用设备代码流攻击M365账户。

该漏洞影响ControlWebPanel0.9.8.1225之前版本，攻击者无需认证即可通过未净化的userRes参数执行任意SQL查询，进而写入webshell实现远程代码执行。公开PoC已发布，管理员需立即升级至0.9.8.1225或更新版本，并检查Roundcube目录异常文件。

2026年7月，安全厂商Dream发现一款名为BHAlert的安卓恶意应用，伪装成巴林民防警报软件。该应用通过钓鱼页面分发，利用用户对空袭的恐惧诱导安装。其恶意代码分四阶段释放，最终植入OctagonPanel远控木马，可窃取锁屏密码、短信验证码、通讯录、屏幕截图，并执行银行钓鱼和远程控制。攻击者疑似俄语系开发者。防御建议包括MDM策略、网络监控及对特定权限组合的异常检测。

本期动态显示2026年全球数据泄露平均成本达499万美元，AI驱动攻击加剧损失。漏洞方面，cPanel高危漏洞可致数据库root权限执行SQL，建议更新或禁用MySQL；TP-LinkOmada设备ZTP漏洞可致远程代码执行，需升级固件。河南某企业遭伪装成合同的钓鱼邮件植入远控木马被网警阻断，提醒加强防范。

cPanel修复严重漏洞CVE-2026-58048，已认证客户可借数据库重命名缺陷以root身份执行SQL实现越权，CVSS评分9.4，同版还修复请求走私与Exim提权漏洞。建议管理员立即执行命令强制更新至指定版本，无法更新时可撤销MySQL权限或禁用连接复用作缓释，并注意厂商修复列表不一致需仔细核对版本号。

该文档介绍了一个GitHub仓库cve-2026-poc-collection，由安全研究人员XZ1r0创建，收集了12个2026年高危漏洞的PoC利用代码，涵盖n8n未授权RCE、Linux内核Copy-Fail权限提升、ApacheH2双重释放、cPanel认证绕过等。文档建议安全团队建立漏洞管理流程，及时更新系统并在测试环境中验证PoC的可利用性，以评估防御体系的有效性。

攻击者通过攻陷合法PHP开发者dinushchathurya的GitHub仓库，向10个Packagist包注入583个恶意GitHubActions工作流文件。这些工作流利用GitHub托管的runner扫描易受CVE-2026-41940身份验证绕过漏洞攻击的cPanel和WHM服务器，窃取凭证、配置文件和云密钥等敏感信息。该活动被描述为机会主义的服务器端凭证窃取行动，同时披露了另一项滥用200个仓库投递Windows恶意软件的活动。建议加强GitHub仓库访问控制和监控异常工作流。

本文深度解析第三届腾讯云智能攻防挑战赛线上赛第一名sapper-v2系统的架构设计与角色分工。系统基于ClaudeCodeCLI构建，采用Commander、worker、intent三层角色协作机制，通过事实图实现多会话上下文共享与交接。文章详细拆解了四层提示词设计、模型分层策略及看门狗机制，并复盘了b-01至a-03等典型题目的渗透路径，展示了AI在自动化渗透测试中的实战应用与架构创新。

LiteSpeedcPanel插件存在高危漏洞CVE-2026-48172（CVSS10.0），因权限分配错误导致任意cPanel用户账号可调用lsws.redisable函数获取root权限执行恶意脚本。影响2.3至2.4.4版本，2.4.5已修复。官方证实漏洞遭野外利用，提供grep命令排查入侵痕迹，建议升级至WHM插件5.3.1.0或卸载用户端插件。

cPanel&WHM爆出CVSS9.8分高危漏洞CVE-2026-41940，影响11.40后所有版本，攻击者无需凭证即可通过CRLF注入、会话加密绕过和缓存提升三环节链获取root权限。文档详细分析漏洞机制并提供Exp工具实现批量扫描、密码修改和RCE等利用方式，同时给出修复版本列表和资产发现方法。

该文档详细分析了2026年腾讯游戏安全技术竞赛决赛中利用硬盘DMA劫持HyperV虚拟化的完整攻击链。攻击需满足UAC权限、开启VT/HyperV、关闭IOMMU等条件，通过SCSI设备直接DMA读写物理内存，劫持Vmexit路径隐藏Shellcode。文档提供了用户层和内核层共6种检测方案，包括IRPHook和内存校验，并给出密钥生成算法及调试/内存取证两种解题思路。

腾讯云安全发布2026年5月必修漏洞清单，涵盖cPanel认证绕过、Linux内核DirtyFrag/Fragnesia权限提升、NextChat/ChromaDB/FlowiseAI远程代码执行等8个高危漏洞。清单详细分析漏洞危害、影响版本及在野利用情况，并提供具体修复方案与缓解措施，建议企业优先修复以避免数据泄露、服务器沦陷等风险。

cPanel&WHM存在高危任意文件读取漏洞CVE-2026-29205，攻击者可通过cpdavd服务权限绕过以root权限读取系统敏感文件。影响版本包括11.124.0.0至11.136.0.12等多个版本，官方已发布修复补丁，建议用户立即升级至安全版本。

LiteSpeedcPanel用户端插件中存在一个严重零日漏洞CVE-2026-54420正被积极利用，该漏洞允许攻击者通过滥用特定内部API调用（如generateeccert和packageusersize）绕过权限隔离，将权限提升至root级别，从而完全控制服务器。LiteSpeed已在cPanel插件版本2.4.8中发布补丁，强烈建议管理员立即更新，或移除用户端插件作为临时缓解措施，并进行日志分析以检测利用迹象。

本文作者分享了从Warp终端切换到cmux的体验，重点介绍了cmux的分层结构（Window→Workspace→Pane→Surface→Panel）如何优化AIAgent工作流，包括多任务分屏管理、原生通知系统和上下文保持功能，最终推荐macOS用户尝试这款专为CodingAgent设计的终端工具。

工信部发布ClaudeCode安全后门风险提示；同时汇总多起安全事件：ControlWebPanel高危漏洞(CVE-2026-57517)可致远程代码执行；日本多家公司数据泄露；LinuxKVM存在16年逃逸漏洞；虚假面试钓鱼窃取Gmail凭证；埃森哲确认数据泄露；MicrosoftTeams被利用传播Etherrat恶意软件；Debull工具滥用设备代码流攻击M365账户。

该漏洞影响ControlWebPanel0.9.8.1225之前版本，攻击者无需认证即可通过未净化的userRes参数执行任意SQL查询，进而写入webshell实现远程代码执行。公开PoC已发布，管理员需立即升级至0.9.8.1225或更新版本，并检查Roundcube目录异常文件。

2026年7月，安全厂商Dream发现一款名为BHAlert的安卓恶意应用，伪装成巴林民防警报软件。该应用通过钓鱼页面分发，利用用户对空袭的恐惧诱导安装。其恶意代码分四阶段释放，最终植入OctagonPanel远控木马，可窃取锁屏密码、短信验证码、通讯录、屏幕截图，并执行银行钓鱼和远程控制。攻击者疑似俄语系开发者。防御建议包括MDM策略、网络监控及对特定权限组合的异常检测。

黑客入侵GitHub仓库，在Actions工作流中植入恶意代码，利用GitHubCI/CD运行器构建僵尸网络，扫描并利用CVE-2026-41940漏洞攻击cPanel/WHM服务器，窃取云密钥、支付令牌等凭证。攻击通过心跳和结果上传通道实现C2控制。建议监控IOC43.228.157.68并检查仓库工作流。

本期动态显示2026年全球数据泄露平均成本达499万美元，AI驱动攻击加剧损失。漏洞方面，cPanel高危漏洞可致数据库root权限执行SQL，建议更新或禁用MySQL；TP-LinkOmada设备ZTP漏洞可致远程代码执行，需升级固件。河南某企业遭伪装成合同的钓鱼邮件植入远控木马被网警阻断，提醒加强防范。

cPanel修复严重漏洞CVE-2026-58048，已认证客户可借数据库重命名缺陷以root身份执行SQL实现越权，CVSS评分9.4，同版还修复请求走私与Exim提权漏洞。建议管理员立即执行命令强制更新至指定版本，无法更新时可撤销MySQL权限或禁用连接复用作缓释，并注意厂商修复列表不一致需仔细核对版本号。

该文档介绍了一个GitHub仓库cve-2026-poc-collection，由安全研究人员XZ1r0创建，收集了12个2026年高危漏洞的PoC利用代码，涵盖n8n未授权RCE、Linux内核Copy-Fail权限提升、ApacheH2双重释放、cPanel认证绕过等。文档建议安全团队建立漏洞管理流程，及时更新系统并在测试环境中验证PoC的可利用性，以评估防御体系的有效性。