AiRedTeam - 我当黑客那几年(AiRedTeam) (Page 42)

CVE-2026-35273 - Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability

CVE-2026-35273 是 Oracle PeopleSoft Enterprise PeopleTools 中的关键功能缺失认证漏洞，CVSS 评分 9.8。该漏洞允许未认证攻击者远程接管整个 PeopleTools 系统，影响版本广泛。本文深度分析根本原因、攻击场景及修复建议，适用于企业安全团队进行应急响应。

安全情报

📊 2026-06-13 漏洞情报日报 · 200 条 · 高危 94

每日漏洞情报汇总 · 2026-06-13 📊 2026-06-13 漏洞情报日报 📋 共 200 条 🔥 高危/严重 94 条 🚨 CISA-KEV 1 条 🐙 GitHub-Advisory 82 条 🔥37 🛡️ NVD-Latest 57 条 🔥57 ⚔️ Sploitus 60 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-49261 (CVSS 10.0) - MariaDB Server：影响MariaDB 10.6至12.3多个系列版本。当启用wsrep_notify_cmd配置时，攻击者可利用该漏洞实现远程代码执行，无需身份认证，属于极高的利用风险。 * CVE-2026-48039 (Critical) - Meta Ads MCP：

APT情报

SSH协议惊现Terrapin攻击：前缀截断可降级ChaCha20-Poly1305安全

Terrapin攻击（CVE-2023-48795）是SSH协议的前缀截断漏洞，针对ChaCha20-Poly1305和Encrypt-then-MAC算法。攻击者通过注入SSH_MSG_IGNORE消息操纵序列号，破坏安全通道完整性，可降级扩展协商。本文详细分析攻击原理、影响范围及strict kex等缓解措施，帮助安全团队防范此次中等严重性威胁。

APT情报

恶意广告伪装Homebrew下载器，MacSync窃密木马盯上macOS用户

2026年4月30日，SANS ISC披露一起针对macOS用户的恶意广告攻击：攻击者通过谷歌搜索广告推广伪造Homebrew页面，诱导用户执行恶意脚本部署MacSync Stealer窃密木马。本文深入分析攻击链、IoC指标及防御措施，帮助安全团队识别和防范此类社会工程攻击。

漏洞分析

Exploit for CVE-2026-48907 exploit

CVE-2026-48907 是一个严重漏洞，公开的利用文件可能导致远程代码执行（RCE）。本报告分析其根本原因（推测为输入验证不当）、攻击场景及影响，并提供修复建议（升级及临时缓解措施）。立即检查您的系统是否受此漏洞影响。

漏洞分析

CVE-2026-9067 (CVSS 9.1) - The Schema & Structured Data for WP & AMP WordPress plugin before 1.60 does not

CVE-2026-9067 是WordPress Schema & Structured Data for WP & AMP插件中的严重漏洞，CVSS 9.1。未经身份验证的攻击者可绕过文件类型检查上传任意文件，导致远程代码执行。所有1.60以下版本均受影响，请立即升级。

漏洞分析

CVE-2026-10520 - Ivanti Sentry OS Command Injection Vulnerability

CVE-2026-10520 是 Ivanti Sentry（原 MobileIron Sentry）中的严重 OS 命令注入漏洞，允许远程未认证攻击者以 root 权限执行任意代码。该漏洞影响处于未管理状态且端点外网可达的设备，在启用 mTLS 或受限访问时不可利用。立即参考 CISA BOD 26-04 打补丁或启用缓解措施。

安全情报

📊 2026-06-12 漏洞情报日报 · 200 条 · 高危 129

每日漏洞情报汇总 · 2026-06-12 📊 2026-06-12 漏洞情报日报 📋 共 200 条 🔥 高危/严重 129 条 🚨 CISA-KEV 1 条 🐙 GitHub-Advisory 56 条 🔥30 🛡️ NVD-Latest 99 条 🔥99 ⚔️ Sploitus 44 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-44748 (CVSS 9.9) - SAP NetWeaver ABAP/ABAP平台：认证用户可绕过签名验证，发送恶意XML导致远程代码执行。利用条件：需拥有正常用户权限，但无需高权限。 * CVE-2026-27671 (CVSS 9.8) - SAP NetWeaver ABAP/ABAP平台：

APT情报

潜伏16年：揭秘2005年针对精密工程的Lua恶意软件Fast16

SentinelOne发现Fast16，一款2005年使用Lua虚拟机、通过内核驱动篡改精密工程软件（如LS-DYNA）计算结果的破坏性恶意软件，比震网早五年，揭示早期针对伊朗的赛博破坏行动。

APT情报

Checkmarx供应链安全事件：Trivy攻击致GitHub遭入侵，数据泄露

Checkmarx于2026年3月23日遭遇供应链攻击，攻击者利用Trivy扫描器漏洞（TeamPCP）窃取凭证并入侵其GitHub仓库，发布恶意制品并窃取数据。LAPSUS$于4月25日公开数据。Checkmarx确认客户生产环境未受影响，但建议立即轮换凭证并加强GitHub访问控制。

漏洞分析

CVE-2026-42271 - BerriAI LiteLLM Command Injection Vulnerability

CVE-2026-42271是BerriAI LiteLLM中的一个严重命令注入漏洞，CVSS评分9.8。任何认证用户（包括低权限内部key持有者）均可利用该漏洞在主机上执行任意命令，导致完全远程代码执行。本文提供深度技术分析、攻击场景及修复方案。

漏洞分析

CVE-2026-20245 - Cisco Catalyst SD-WAN Manager Improper Encoding or Escaping of Output Vulnerability

CVE-2026-20245 是 Cisco Catalyst SD-WAN Manager（原 SD-WAN vManage）的本地命令注入漏洞。攻击者可通过上传恶意文件并以 root 权限执行任意命令，导致网络管理面完全沦陷。本文提供漏洞根本原因、攻击场景、危害及修复建议。

漏洞分析

CVE-2026-11645 (CVSS 8.8) - Out of bounds read and write in V8 in Google Chrome prior to 149.0.7827.103 allo

CVE-2026-11645是Google Chrome V8引擎中的越界读写漏洞，影响macOS和Linux平台上的版本149.0.7827.103以下。攻击者可通过特制HTML页面在沙箱内远程执行任意代码。请立即升级Chrome修复此高危漏洞。

安全情报

📊 2026-06-11 漏洞情报日报 · 200 条 · 高危 110

每日漏洞情报汇总 · 2026-06-11 📊 2026-06-11 漏洞情报日报 📋 共 200 条 🔥 高危/严重 110 条 🚨 CISA-KEV 3 条 🐙 GitHub-Advisory 66 条 🔥39 🛡️ NVD-Latest 71 条 🔥71 ⚔️ Sploitus 60 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-44748（SAP NetWeaver ABAP，CVSS 9.9）：认证用户可通过伪造XML签名实施中间人攻击，突破权限限制。攻击者仅需普通权限即可利用，影响面极广。 * CVE-2026-27671（SAP Kernel，CVSS 9.8）：未授权攻击者可发送特制RFC请求，利用协议验证逻辑缺陷直接控制服务器。无需认证，此为最高危的远程利用漏洞。 * CVE-2026-8467（PhoenixStorybook，

APT情报

德国政要Signal遭钓鱼攻击：俄背景APT组织利用人性弱点窃密

2026年4月，德国政要遭遇大规模Signal钓鱼攻击，攻击者冒充官方支持，利用社会工程学骗取验证码劫持账户。德国联邦检察官启动间谍案调查，情报指向俄罗斯APT组织。本文深度分析攻击链、缓解措施及对欧洲民主国家的威胁。

APT情报

Atlona AT-OME-RX21 固件曝高危命令注入漏洞，可远程执行任意命令

Atlona AT-OME-RX21 演示切换器固件（≤1.5.1）存在高危命令注入漏洞（CVE-2024-30167）。攻击者通过认证后向 /cgi-bin/time.cgi 发送特制JSON请求即可执行任意系统命令。本文分析漏洞原理、攻击链及缓解措施，建议立即升级固件并修改默认密码。

漏洞分析

CVE-2026-7473 - Arista Extensible Operating System Incomplete Comparison with Missing Factors Vulnerability

CVE-2026-7473 影响 Arista EOS 交换机的隧道解封功能，因 IP 比较不完整导致可转发非预期隧道流量。攻击者能绕过网络隔离策略，实现内部探测与访问。本文分析根本原因、攻击场景及修复建议。

漏洞分析

CVE-2026-11645 - Google Chromium V8 Out-of-Bounds Read and Write Vulnerability

CVE-2026-11645 严重影响Google Chromium V8引擎，越界读写漏洞可导致远程代码执行（RCE）。本文深度分析漏洞根因、攻击场景及修复方案，适合安全研究员和系统管理员了解最新Chrome/Edge漏洞。

漏洞分析

Exploit for CVE-2026-11499 exploit

CVE-2026-11499 严重漏洞利用代码已公开，可能导致远程代码执行。本文深入分析漏洞根本原因、攻击场景与修复建议，帮助安全团队快速响应并缓解风险。

安全情报

Before the Breach, There Was a Test Environment

📡 Qualys Security Blog · 0 Before the Breach, There Was a Test Environment Before the Breach, There Was a Test Environment Table of Contents Key Takeaways * Most security failures do not begin where they are discovered. By the time risk becomes visible in production, the decisions that created it are often

安全情报

Securing the open source supply chain across GitHub

📡 GitHub Security Lab · 0 Securing the open source supply chain across GitHub Securing the open source supply chain across GitHub Recent attacks on open source focus on exfiltrating secrets; here are the prevention steps you can take today, plus a look at the security capabilities GitHub is working on. Over

安全情报

📊 2026-06-10 漏洞情报日报 · 200 条 · 高危 79

每日漏洞情报汇总 · 2026-06-10 📊 2026-06-10 漏洞情报日报 📋 共 200 条 🔥 高危/严重 79 条 🚨 CISA-KEV 5 条 💣 Exploit-DB-RSS 1 条 🐙 GitHub-Advisory 42 条 🔥26 🛡️ NVD-Latest 53 条 🔥53 ⚔️ Sploitus 99 条 🤖 今日安全态势分析 🎯 今日重点关注 * CVE-2026-8467 (PhoenixStorybook)：未授权远程代码执行。攻击者通过WebSocket发送恶意HEEx模板属性值，可直接在服务器执行任意代码，危害极大。 * CVE-2026-48030 (Pheditor)：OS命令注入。已认证用户可通过不受信任的'dir'参数注入shell元字符，完全绕过终端命令限制，获取服务器控制权。 * CVE-2026-11499 (Tenda HG系列路由器)：堆栈缓冲区溢出。

APT情报

Axios fetch适配器高危漏洞：配置的请求/响应大小限制形同虚设，可致服务器资源耗尽

Axios库被发现高危漏洞CVE-2026-44488，其fetch适配器未强制实施配置的请求/响应大小限制，攻击者可发送超大数据导致服务器资源耗尽。了解漏洞详情、影响范围、攻击链及缓解措施，保护您的Node.js应用免受DoS攻击。

APT情报

aiohttp 3.9.1 目录遍历漏洞 PoC 分析与利用细节

aiohttp 3.9.1 存在目录遍历漏洞（CVE-2024-23334），攻击者可通过构造 ../ 路径读取任意文件。本文提供 PoC 分析、攻击链与缓解建议，帮助安全团队快速识别和修复风险。

漏洞分析

[webapps] OpenEMR 7.0.2 - Arbitrary File Read

CVE-2026-24849 是 OpenEMR 7.0.2 及以下版本的认证任意文件读取漏洞。任意登录用户可通过 Fax/SMS 模块的 disposeDoc 方法读取服务器文件，包括数据库配置与系统文件。修复版本 7.0.4，临时可禁用该模块或配置 WAF 拦截。