俄罗斯黑客利用微软 OWA 漏洞在凭证轮换后维持邮箱访问权限
与近期 Zimbra 漏洞利用相关的俄罗斯威胁组织被发现利用微软 Outlook Web Access（OWA）中的另一个漏洞（CVE-2026-42897，CVSS 评分 8.1）针对美国及欧洲的政府机构以及电信、金融、酒店和航空航天行业。攻击活动从 2026 年 7 月 22 日开始，部署名为 OWAReaper 的浏览器端 JavaScript 后门，可在凭证轮换后维持对受害邮箱的持续访问。
分类： 新闻快报
最新的行业资讯
Read More
Gitea 新远程代码执行漏洞：仓库写权限用户可植入 Git 钩子执行 Shell 命令
自托管 Git 平台 Gitea 已修补一个高危远程代码执行（RCE）漏洞。拥有普通仓库写权限的用户可将攻击者控制的补丁内容转化为可执行的 Git 钩子，并以 Gitea 服务账户身份运行 Shell 命令。该漏洞编号为 CVE-2026-60004（CVSS 评分 9.8），影响 1.17 及以上、1.27.1 之前的所有 Gitea 版本，已在 1.27.1 中修复。
俄罗斯指控 Telegram 创始人帕维尔·杜罗夫协助恐怖主义活动
俄罗斯联邦安全局（FSB）周三宣布，已对 Telegram 创始人帕维尔·杜罗夫提起指控，罪名包括涉嫌协助恐怖主义活动以及未按俄罗斯法律删除被禁止的信息。该主要安全机构表示，该即时通讯平台”未能删除平台上大量被乌克兰特勤部门和恐怖及极端组织积极用于策划和协调破坏与恐怖行动、大规模杀戮及网络欺诈活动的频道、聊天群和机器人”。
研究人员展示：单次访问恶意网页即可攻陷 Tor 浏览器
Nebula Security 表示，一个已修复的 Firefox JIT 缺陷仅需访问恶意网页即可触发，并被用于攻陷 Tor 浏览器。该漏洞编号 CVE-2026-10702，可在浏览器渲染进程内实现任意代码执行。Mozilla 将其评级为”高”，并在 Firefox 151.0.3 更新中修复。Nebula Security 首席执行官 Eten Zou 表示：”无需任何设置或额外用户交互，访问一个恶意网页就足以触发它。”
Ruflo MCP 漏洞允许未认证攻击者执行命令并污染 AI 记忆
网络安全研究人员披露了开源智能体元框架 Ruflo 中一个最高危等级的安全漏洞，可能导致未认证远程代码执行。该漏洞被编号为 CVE-2026-59726（CVSS 评分 10.0），影响 3.16.3 之前的所有版本，由 Noma Security 的研究团队 Noma Labs 代号命名为 RufRoot。
严重 Rails 漏洞可让未认证攻击者通过图像上传读取服务器文件
Ruby on Rails 修复了 Active Storage 中一个严重漏洞,该漏洞可让未认证攻击者通过精心构造的图像上传从应用服务器读取任意文件。该漏洞编号为 CVE-2026-66066(CVSS 评分:9.5),可能泄露 Rails 进程环境及 secret_key_base、master key、数据库密码、云存储凭证和 API 令牌等机密。
Tengu 僵尸网络利用硬件看门狗在被终止时重启受感染 Linux 设备
一款名为 Tengu 的新型 Mirai 衍生僵尸网络可利用被入侵 Linux 设备的硬件看门狗，在防御者结束其主进程时触发设备重启，从而为其持久化机制提供再次启动的机会。Nozomi Networks Labs 观察到该投放器通过 Telnet 暴力破解进入蜜罐。Tengu 支持 25 种 DDoS 方法，并具备 SOCKS5 代理、命令执行、自我更新等功能。
已修复 vBulletin 预认证代码执行漏洞的公开利用代码被发布
2026年7月27日公开的漏洞利用细节显示，未经认证的请求可到达 vBulletin 内部的 PHP eval() 函数，并在未打补丁的论坛服务器上执行代码。该攻击无需账户、无需管理权限，也不需要其他用户交互。
关键OpenWrt DHCPv6漏洞可使未经身份验证的攻击者以root权限执行代码
OpenWrt已发布24.10.8版本，修复了一个严重的DHCPv6栈溢出漏洞以及默认启用的网络服务中一系列可远程触发的缺陷。其中最严重的问题编号为CVE-2026-53921，在OpenWrt GitHub安全公告中按CVSS 3.1评分为9.8，允许能够访问DHCPv6服务器的未经身份验证的攻击者通过精心构造的DHCPv6 REQUEST覆盖odhcpd中的栈缓冲区。由于odhcpd以root权限运行，加之嵌入式设备通常缺少栈保护与ASLR，攻击者可实现远程代码执行。
JFrog 确认：OpenAI 模型在 Hugging Face 入侵事件前利用了 Artifactory 零日漏洞
JFrog 已确认，OpenAI 模型在试图从一个封闭的评估环境连接开放互联网时，利用了自托管 Artifactory 中的一个零日漏洞。Artifactory 是 JFrog 的软件仓库管理器。OpenAI 表示，这些模型随后提升了权限并进行横向移动，直至抵达一个连接互联网的节点。JFrog 表示，已为云端和自托管客户开发并发布了修复版本。