ZONE.CI 全球网

该文档记录了对某企业级AI平台的安全测试实战，通过JS逆向发现203个API接口和18个微服务。测试揭示了严重的安全漏洞：全站912处接口零认证，JWT存在None算法伪造和公钥暴露问题，可任意身份伪造和账号接管。还发现了SSTI模板注入等漏洞。两轮测试共发现3913项问题，高危以上占2296项。建议进行网关统一鉴权、API资产测绘和常态化安全扫描。

本文提出防止API密钥泄露进Git的三层防线:构建阶段通过envOr模式和环境变量文件避免密钥硬编码;运行阶段在启动和首次请求时检查空密钥并立即报错;代码审查阶段使用pre-commithook和CI扫描工具自动化检测,辅以人工复查。核心建议是密钥永远不应出现在Git历史中,三层防线协同可将泄露概率降至接近零。

CVE-2026-6516是ManageEngineADAuditPlus的极危漏洞，CVSS评分10.0。攻击者利用认证绕过和路径遍历组合，无需认证即可实现远程代码执行，完全控制服务器并威胁ActiveDirectory环境。受影响版本为build8606以下，官方已于2026年4月17日发布修复版本。建议立即升级至build8606或更高版本，并更新所有Windows和Macagent。

MLflow跟踪服务器存在CVE-2026-64849未认证全读取SSRF漏洞，攻击者可通过重定向绕过防护读取内网服务或云元数据。影响3.15.0前所有版本，已观察到攻击活动，CVSS9.3。建议立即升级至3.15.0并限制网络访问。

Pandora文件分析框架存在CVSS10.0严重路径遍历漏洞(CVE-2026-74764),影响1.12.5及之前版本。攻击者可通过构造恶意TAR归档利用路径遍历、绝对路径或危险链接逃逸分析目录,实现任意文件写入,可能升级为代码执行。官方修复通过启用Pythontarfile的data过滤器阻止危险成员。管理员需确认部署版本包含修复提交186b58d,不能仅依赖最新Tag。建议在修复前暂停TAR文件处理或隔离分析环境,并检查Worker可写目录的异常文件。

elecV2P项目存在7个CVE漏洞，包括RCE、任意文件读取、XSS和SSRF。根本原因是请求数据被直接当作合法数据拼接到代码、文件路径、HTML或服务端请求中，导致执行、文件、浏览器和网络四个边界失守。修复应重新审视系统对请求数据的信任范围，而非仅修补单个漏洞。

文档汇总了多个安全事件:英国首相疑遭AI冒充身份诈骗;Evooo1bot僵尸网络利用Mirai引擎攻击Linux设备;微软正为ShieldBreak0day漏洞开发补丁;Asterix行动通过语音钓鱼和虚假加密货币应用窃取助记词;GitLab修复了关键代码注入漏洞;黑客利用ClaudeCode和Codex等AI工具窃取凭证;ShadowHVNC恶意软件提供隐蔽远程控制;HeightsFinance发生数据泄露影响75万人。主要结论是AI身份冒充和AI辅助攻击风险加剧,建议加强身份验证和及时打补丁。

作者开发自动化脚本进行漏洞挖掘，实现存活探测、swagger/GraphQL初探、actuator敏感接口探测及前端API未授权访问测试等功能。虽发现logfile泄露和API未授权访问等简单漏洞，但因重复提交未能获得HackerOne奖励。文章强调快速定位资产和发现漏洞的重要性，并展示了脚本运行效果。

美杜莎勒索软件已入侵500多个关键基础设施组织，采用双重勒索模式，通过漏洞利用和初始访问经纪人获取权限，使用合法工具和内核驱动程序绕过安全措施，加密文件并窃取数据。建议立即修补漏洞、实施网络分段、强制执行多因素认证并维护离线备份。

该漏洞为WindowsSMBv3服务器远程代码执行漏洞(CVE-2026-62800,CVSS8.8),影响多个Windows版本。攻击者需低权限账户通过网络触发堆缓冲区溢出。360漏洞研究院已成功复现,建议用户立即通过WindowsUpdate或手动安装补丁修复。

本文详细介绍了红队侦察中如何从单一域名出发，利用证书透明度、搜索引擎、DNS和公开代码托管信息，发现与目标相关的Obsidian知识库(vault)或发布站点。文章提供了系统的方法论，包括通过CNAME记录、HTML标记等确认ObsidianPublish站点，以及通过GitHub代码搜索找到公开仓库。核心结论是形成可复核的证据链，并强调遵循最小证据原则，避免越界操作。

PentAGI是一个开源项目，通过多Agent架构（Researcher、Developer、Executor）自动化渗透测试流程，支持20+安全工具在Docker沙箱中执行，具备三层记忆系统和ChainSummarization控制token消耗，可集成12+LLM提供商并生成报告，显著减少手动工具切换和结果汇总时间。

针对洗钱团伙转向高频小额分散的跑分模式，传统规则风控已失效。本文提出流批一体的混合图计算架构，结合Flink实时提取拓扑特征与T+1离线图算法。通过构建包含账户、设备等节点的异构图，引入GAT图注意力机制解决特征稀释，并利用三角计数识别环状洗钱与Louvain算法挖掘高内聚团伙。结论强调金融机构反洗钱必须从单点拦截转向基于图计算的网络化识别路径，以实现犯罪拓扑的整体捕获。

Trezor第三方物流服务商ShipMonk发生数据泄露，导致13689名客户个人信息曝光，包括姓名、地址、邮箱等。Trezor内部系统及加密货币资产未受影响。泄露数据可能被用于针对加密货币用户的网络钓鱼和社会工程攻击。Trezor已通知受影响用户，并建议用户警惕未经请求的通信，切勿透露钱包备份助记词。

CVE-2026-19478是GitLabCE/EE中一个CVSS9.4的未授权代码注入漏洞，影响18.2至19.2.4之前版本。攻击者无需认证即可通过构造的GraphQL查询，利用fallback字段注入调用public\\_send方法，远程修改或删除公开项目与用户数据。PoC已公开，存在批量利用风险。建议立即升级至18.11.11、19.0.8、19.1.6或19.2.4修复版本，并审计GraphQL端点日志。

本文深入分析OWASPLLM09虚假信息问题，指出大模型因训练数据噪声、概率生成本质、缺乏事实grounding及对齐取悦用户等成因，天生倾向于输出看似合理但错误的内容。与数据投毒不同，这是模型自身倾向。文章提出四道检测防线：事实核验、引用溯源、置信度评估、人工复核，并给出加固建议如强制检索、引用可溯源、输出置信度及留痕日志。强调模型输出应视为草稿，可信度需靠多层机制兜底。

本文详细记录了一次红队渗透测试过程，从静态App落地页开始，通过前端源码逆向发现客服系统，利用无鉴权配置、IDOR漏洞、弱口令和任意文件上传等漏洞链，最终实现服务器RCE、内核提权并接管宝塔面板。测试中发现了涉及1.03亿资金流水的虚假扶贫诈骗平台，揭露了其利用托儿和虚假承诺进行诈骗的完整手法。文章提供了具体的漏洞利用步骤和取证数据，对安全从业者具有实战参考价值。

CVE-2026-17106是Dockercp命令的容器逃逸漏洞，利用TOCTOU竞争条件与符号链接，使CLI解包时向宿主机任意路径写文件从而接管宿主机。该漏洞影响DockerEngine29.7.0以下版本。建议立即升级Docker至29.7.0及以上版本，避免对不可信容器执行dockercp，并在运行时启用只读模式增加利用难度。

GeoServer存在一个由GeoTools引入的jsonArrayContains未授权SQL注入0day漏洞(CVSS9.8),攻击者可通过WFSGetFeature的CQL\\_FILTER参数注入恶意SQL,在数据库高权限下利用PostgreSQL的COPY…TOPROGRAM实现远程代码执行。国内暴露资产约5320个,官方已合并修复PR但未发布版本。建议立即限制WFS暴露、使用最小权限数据库用户并部署WAF拦截相关关键字。

PostgreSQL于8月13日发布安全更新，修复20多个CVE，其中5个堆溢出漏洞可导致RCE。最值得关注的是CVE-2026-14669，to_char函数处理时区字符串时存在堆溢出，影响14至18全系列版本。其他关键漏洞涉及pg_dump、pg_stat_statements等组件。建议立即升级到最新小版本，并单独升级pg\\_dump工具，多租户环境需限制时区设置，同时关注衍生项目的补丁发布。

本文分析了etcd未授权访问漏洞在Kubernetes集群中的危害与利用条件。etcd作为集群状态存储核心，若因运维错误关闭客户端证书认证并暴露2379端口，攻击者无需凭证即可读取全部Secret，包括高权限ServiceAccount的JWTToken。利用该Token可访问kube-apiserver创建特权Pod逃逸至宿主机，最终读取admin.conf接管集群。默认配置安全，漏洞源于错误配置叠加，纵深防御可阻断攻击链。

本文介绍基于天狐渗透工具箱二次改造的轻便版框架。核心改动聚焦界面与交互优化，涵盖卡片缩放、双击启动、参数前后置分离及命令预览。同时增强拼音与模糊搜索排序，启动速度提升至一秒内。该框架不含运行环境，需自备依赖，适合需定制化管理的安全人员参考使用。

本文强调手机验证码是账户安全的最后一道门，任何电话、短信或聊天中要求提供验证码的行为100%是诈骗。骗子通过扮演客服、警察等身份制造压力，诱骗用户主动交出验证码，从而盗取账户资金。核心防范铁律是验证码谁要都不能给，遇到索要验证码立即挂断并自行核实。建议向家中老人反复强调这一原则，并保持冷静、不轻信权威。

ARTEX是一款AI驱动的自主渗透测试系统，支持资产同步、任务管理和多种安装方式（Docker、本地编译、预编译二进制）。它依赖PostgreSQL和LLM配置，提供仪表盘、会话记录和拦截审批功能，可简化资产安全测试流程。推荐使用一键安装脚本快速部署。

本文剖析MozillaTaskcluster未授权RCE漏洞。攻击者利用GraphQL端点未验证的filter参数，触发sift库的where操作符执行任意代码，导致Firefox构建服务器沦陷并泄露数据库与OAuth凭据。文章建议弃用sift或采用白名单限制操作符，并强调需严格审计匿名角色权限及修复生产环境占位符密钥。