全球网安事件速递

1. Linux 内核释放后重用漏洞正被用于勒索软件攻击

CISA警告Linux内核高危漏洞CVE-2024-1086正被利用，攻击者可本地提权部署勒索软件，影响主流发行版。需立即升级内核至6.1.77+或禁用nf_tables模块，防范混合云环境中的勒索攻击。【外刊-阅读原文】

2. CISA与NSA联合发布紧急指南 强化WSUS和Microsoft Exchange服务器安全防护

美澳加等国联合发布Microsoft Exchange Server安全指南，强调更新补丁、迁移旧系统、启用多因素认证等关键措施。CISA警告WSUS漏洞（CVE-2025-59287）正被利用窃取数据，建议立即打补丁并监控可疑活动。【外刊-阅读原文】

3. Sandworm APT 利用 LNK 漏洞和基于 Tor obfs4 的 OpenSSH 后门攻击白俄罗斯军方

网络安全研究人员发现针对白俄罗斯特种作战司令部的恶意攻击，攻击者使用伪装军事文档的ZIP压缩包，通过高级规避技术建立持久后门，疑似俄罗斯黑客组织Sandworm所为，旨在收集无人机情报。【外刊-阅读原文】

4. Akira勒索软件组织宣称窃取Apache OpenOffice 23GB数据

Akira勒索软件组织宣称窃取Apache OpenOffice 23GB敏感数据，威胁公开。该事件凸显开源项目安全风险，可能引发员工信息泄露和钓鱼攻击。Akira以双重勒索闻名，地缘政治选择性明显。开源社区需加强防护，用户应监控异常并隔离备份数据。【外刊-阅读原文】

5. Claude AI漏洞：攻击者可利用代码解释器窃取企业数据

Claude AI漏洞允许攻击者通过代码解释器窃取企业数据，利用API端点绕过安全设置，将敏感信息发送至攻击者账户。Anthropic公司将其归类为模型安全问题，但研究者认为这是严重漏洞，企业面临高风险且缓解措施有限。【外刊-阅读原文】

6. Agent Session Smuggling：恶意AI如何劫持受害者Agent

研究人员发现新型"Agent Session Smuggling"攻击技术，利用AI Agent间的信任关系注入隐蔽指令，可控制受害者Agent并执行未授权操作。该攻击针对A2A协议的有状态特性，需通过多层防御措施应对，包括人工审批、上下文验证和活动可视化。【外刊-阅读原文】

7. 黑客利用Cisco IOS XE漏洞部署BADCANDY Web Shell

黑客利用Cisco IOS XE高危漏洞（CVE-2023-20198）部署BADCANDY后门，2025年仍有150多台澳大利亚设备被感染。ASD建议立即打补丁、重启并审查可疑账户，强调仅重启无法根除威胁，需禁用HTTP服务器并加固系统。【外刊-阅读原文】

8. WordPress主题高危漏洞（CVE-2025-5397，CVSS 9.8）遭活跃利用：未授权攻击者可接管管理员权限

Jobmonster主题曝高危漏洞CVE-2025-5397（CVSS 9.8），攻击者可绕过登录直接获取管理员权限，已遭大规模利用。建议立即升级至8.4.2版本或禁用社交登录功能。【外刊-阅读原文】

9. 警惕窃取用户敏感数据的恶意ChatGPT应用

恶意ChatGPT仿冒应用泛滥，窃取用户敏感数据并监控活动。这些应用伪装逼真，利用品牌信任渗透设备，通过混淆技术逃避检测，窃取密码、银行验证码等信息，威胁用户安全。【外刊-阅读原文】

10. 渗透测试工具AzureHound遭威胁分子滥用，用于枚举Azure与Entra ID环境

开源工具AzureHound被恶意分子滥用，用于测绘Azure环境并寻找攻击路径，已被多个敌对组织采用。企业需监测异常API活动，强化访问控制，防范此类威胁。【外刊-阅读原文】

优质文章推荐

1. Python Pickle 反序列化漏洞（原理+示例）

Python的Pickle模块能序列化任意对象但存在安全风险，反序列化时可执行任意代码。攻击者利用__reduce__方法注入恶意指令，如os.system('命令')，绕过防护后实现RCE。建议仅在信任数据源时使用Pickle，或改用JSON等安全替代方案。【阅读原文】

2. Zabbix漏洞复现汇总

Zabbix漏洞汇总：涵盖SQL注入(CVE-2016-10134)、命令注入(CVE-2017-2824)、SAML绕过(CVE-2022-23131)等漏洞复现方法，提供弱口令字典、POC及检测工具，助力安全测试与防御加固。【阅读原文】

3. Java JDBC反序列化深度解析

JDBC是Java操作数据库的标准API，通过DriverManager注册驱动并获取Connection对象执行查询。存在autoDeserialize等扩展参数的安全风险，特定条件下可触发反序列化漏洞，不同版本利用链不同，需注意防范。【阅读原文】

漏洞情报精华

1. 金和OA SelectStation.aspx SQL注入漏洞

https://xvi.vulbox.com/detail/1985268750122881024

2. KINGOSOFT高校智慧校园教学综合服务平台 downloadzgkssmwd 任意文件读取漏洞

https://xvi.vulbox.com/detail/1985169983558258688

3. (CVE-2025-62712) JumpServer ConnectionToken 权限验证不当漏洞

https://xvi.vulbox.com/detail/1983935120096235520

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册原链接平台账号后方可阅读。