ZONE.CI 全球网

力控科技提出以Force-STEM模型优化控制系统为核心的智慧水务解决方案，融合ASM系列模型与国内实际运行特点，通过智能曝气、智能加药、泵站优化等模块实现节能降耗，曝气节能10%-15%，药剂节省8%-10%，投资回收期1-2年，已在多个污水处理厂成功应用，为水务企业数字化转型提供技术支撑。

2026年火山引擎Force数据智能论坛将发布企业级数据原生智能体DataAgentPro，该智能体可深度理解企业数据语义并整合知识引擎、数据集及业务工具链，实现从任务分析到业务执行的完整链路，同时提供运营分析能力以优化智能体性能。论坛还将介绍AgentDataLake多模态处理算子及行业嘉宾实战经验分享。

安全研究员Lucifiel在DonutAI平台发现49个安全漏洞，包括静默盗币和RCE攻击链。按标准流程披露后，项目方仅修复11处，并对其提出不实指控。文章揭示了AI金融产品的安全风险与漏洞处理中的治理问题，并给出用户防护建议。

DragonForce勒索软件团伙通过微软Teams中继服务器隐蔽传输C2流量，潜伏长达两月未被发现。其定制后门Backdoor.Turn滥用合法TURN基础设施，采用Go语言开发并注入dbgview64.exe进程，结合BYOVD技术利用华为等存在漏洞的签名驱动进行规避，展现高超攻击技巧。该团伙已从勒索即服务转型为犯罪联盟，具备持续威胁能力。

文档分析vLLM多模态端点存在的安全漏洞链，通过PIL错误处理泄露堆地址和OpenCVFFmpeg解析JPEG2000时的堆溢出漏洞，攻击者仅需3个HTTP请求即可实现未认证RCE并获取GPU节点root权限。漏洞组合可绕过ASLR并覆盖函数指针，威胁同服务器其他用户的模型数据与API密钥。建议及时修复相关组件并限制服务权限。

EpicGames开源了专为游戏和娱乐行业设计的版本控制系统Lore，采用Rust编写并基于Merkle树与分块存储技术，能高效处理大型二进制文件。其核心优势包括按需加载、跨语言SDK支持及集中式架构，解决了GitLFS在二进制资产管理的痛点。该项目已在UEFN中应用，可能改变游戏行业版本控制格局。

Jenkins存在一个远程代码执行漏洞CVE-2026-53435，源于处理config.xml文件时不安全反序列化，已被攻击者积极利用。攻击者可借此在易受攻击实例上执行任意代码，建议立即限制访问、应用补丁并监控异常活动。

本文记录了作者在edu教育攻防演练中通过PHP代码审计发现TP框架上传漏洞获得RCE权限，利用AI辅助审计再次发现漏洞并拿下top2成绩的实战经验。文章详细展示了从源码审计、漏洞利用到内网渗透的全过程，包括上传绕过、数据库信息提取、弱口令爆破等具体操作手法，强调了AI在安全测试中的辅助作用及实操的重要性。

腾讯云安全团队在对ApacheActiveMQ历史补丁进行深度审计时，发现两个新漏洞：CVE-2026-42588通过masterslave协议绕过黑名单限制实现RCE，CVE-2026-42253为Web控制台消息预览功能中的HTTP响应头注入与存储型XSS。文章详细分析了漏洞链演进过程，从CVE-2026-34197到后续绕过补丁的技术细节，并提供了修复建议。建议用户升级至ActiveMQ5.19.7/6.2.6及以上版本。

本文汇总近期安全事件：DragonForce勒索软件滥用Teams建隐蔽通道；阿根廷警方遭大规模数据泄露；Beats耳机蓝牙漏洞致麦克风窃听；朝鲜黑客劫持npm账户发动供应链攻击；GitHub万份代码库遭植入木马；微软Defender存高危0day提权漏洞。建议加强供应链审查与漏洞修补，并监控异常通信。

文档详细分析libssh2库CVE-2026-55200漏洞，该漏洞因未检查SSH数据包长度字段导致整数溢出，可能引发远程代码执行。研究提供算术验证器、恶意SSH服务器脚本及本地RCE利用框架，验证通过控制packet\\_length=0xffffffff可实现19字节异常分配。文档包含完整PoC代码、修复方案及多平台测试指南，具备较高实操价值。

本周全球网络安全态势严峻，FortiBleed事件导致超7.5万台Fortinet防火墙被入侵，1.1亿条凭证泄露；三星KNOX内核漏洞影响数百万设备，Squid代理存在29年历史漏洞。供应链攻击频发，KlueOAuth令牌被盗导致LastPass等企业数据泄露。五眼联盟发布联合警告，呼吁应对AI驱动的网络威胁，建议建立AI安全治理框架。

IBM披露LangflowOSS存在两个严重漏洞：CVE-2026-10561为未认证远程代码执行漏洞（CVSS10分），源于Python解释器未重置builtins导致可执行系统命令；CVE-2026-7664为授权绕过漏洞，默认配置允许未认证访问受保护资源。影响版本1.0.0至1.9.3，需立即升级至1.9.4并禁用AUTO\\_LOGIN、部署网络隔离。

文档总结了CyberStrikeAI社区在合法授权测试中的实战成果，包括支付系统渗透、业务系统高危漏洞发现、数据泄露与RCE验证等关键发现。主要结论显示发现698个漏洞（严重184个），工具调用超10万次成功率90.4%，涉及SpringBoot未授权、JWT伪造等可操作漏洞。同时宣布交流5群开放，强调仅限授权使用。

文档系统分析CTF中常见框架漏洞，重点解析ThinkPHP远程代码执行、文件包含漏洞及RuoYi弱口令、SQL注入等安全风险，提供具体漏洞版本、利用工具和POC示例，强调框架漏洞的广泛危害性和低成本利用特征。

本文深度解析MicrosoftEntraID条件访问策略中资源排除配置的潜在风险，指出在多路径决策系统下Graphtoken获取可能存在策略执行不一致问题。关键发现包括publicclient与low-privilegescope的特殊行为可能导致CA策略上下文丢失，建议企业最小化排除范围、启用现代CA评估行为并审计登录日志。

CyberStrikeAI社区近期在授权测试中分享了多项实战成果，包括从滑块验证绕过到RCE的完整攻击链、认证绕过与组件级0day、企业应用凭据泄露与RCE、中间件与低代码平台漏洞等关键发现。文档展示了SentinelDashboard空凭据认证绕过、Qwen-Agent沙箱逃逸、Nacos配置泄露等具体漏洞案例，部分漏洞已确认或修复。文中强调所有测试均在书面授权前提下进行，并提供了交流群入群方式。

俄语黑客组织在地下论坛兜售名为ZeroDayc2的移动端零点击攻击框架，支持iOS13至26.5+和Android全版本。该工具通过单条链接实现从浏览器RCE到内核级控制的完整攻击链，具备钥匙串凭据提取、实时摄像头监控、金融资产窃取（包括加密货币钱包和银行数据）、持久化植入及多协议隐蔽通信能力。卖家提供24/7技术支持和当日漏洞更新服务，对个人隐私与企业安全构成严重威胁。

威胁行为者正积极利用开源AI代理网关LiteLLM中未经身份验证的远程代码执行漏洞，通过链接CVE-2026-42271命令注入与CVE-2026-48710身份验证绕过漏洞实现主机控制。该漏洞链影响LiteLLM1.74.2至1.83.6及Starlette1.0.0及更早版本，CVSS评分为10.0。建议立即升级至LiteLLM1.83.7与Starlette1.0.1，或通过阻断特定端点、限制网络访问、轮换凭证等措施缓解风险。

近日GitHub上有人公开二十余个未上报的零日漏洞及利用代码，涵盖Docker、FFmpeg、c-ares等核心组件。文章按武器化难度对漏洞分级评估，指出底层解析库因被广泛间接引用而影响最大。建议企业立即排查相关组件依赖，在授权前提下可借助AI辅助分析复现以验证防御。

思科UnifiedCM存在远程代码执行漏洞CVE-2026-20230，CVSS评分8.6，攻击者可获root权限。在野利用始于6月21日，PoC已公开，攻击门槛降低。漏洞源于WebDialer服务SSRF，影响14SU6及15SU5之前版本。思科已发布补丁，建议立即升级或禁用WebDialer，并排查webshell入侵迹象。

CursorIDE存在两个严重远程代码执行漏洞(CVE-2026-50548和CVE-2026-50549)，CVSS评分9.8，统称DuneSlide。攻击者可通过零点击提示注入，利用工作目录操纵或符号链接绕过缺陷，覆盖关键系统文件突破沙箱，实现完全远程代码执行，危及本地计算机和SaaS工作区。用户需警惕不受信任来源的内容，并关注官方更新。

CVE-2026-6307是V8引擎中JS到Wasm类型混淆漏洞，影响Chrome146版本。攻击者可利用该漏洞实现远程代码执行，通过绕过ASLR和沙箱限制弹出计算器。漏洞源于JSToWasmFrameStateFunctionInfo的相等运算符省略了Wasm签名比较，导致CSE/GVN合并帧状态。建议升级至147.0.7727.101修复版本。

CatoAI披露CursorIDE两个零点击RCE漏洞DuneSlide，CVSS评分9.8。攻击者利用提示注入操纵工作目录参数或绕过符号链接规范化，覆写沙箱关键文件以完全突破防护，危害本地与SaaS环境。这表明单纯沙箱无法约束自主编码Agent，建议企业采取架构级系统性防御以保障AI开发工具安全。

CatoAILabs在CursorIDE中发现两个严重RCE漏洞(CVE-2026-50548和CVE-2026-50549,统称DuneSlide,CVSS9.8)。漏洞通过提示词注入触发,无需用户交互即可完全攻破沙箱,危害本地计算机及SaaS工作空间。攻击者可利用工作目录操纵或符号链接绕过覆盖关键系统文件实现远程代码执行。建议用户关注官方更新并加强输入验证。