思科SD-WAN再曝零日缝隙 ，尚无补丁可建复
颁布功夫 2026-06-116月9日 ，思科客户正面对又一个被积极利用的零日缝隙 ，该缝隙影响其SD-WAN治理软件 ，进一步加剧了企业安全压力。该缝隙编号为CVE-2026-20245 ，是今年思科SD-WAN产品中第七个被活跃利用的零日缝隙。思科暗示 ，本月初初次发现该缝隙已被积极利用 ，并于周四正式披露。该缝隙最初由Mandiant发现 ，目前尚未颁布安全补丁 ，也没有任何一时缓解规划。思科讲话人称将在未来某个日期提供补丁。据思科介绍 ，该缝隙是一个影响Cisco Catalyst SD-WAN治理器的验证谬误缺点 ，允许经过身份验证或本地攻击者以root权限执行号令 ，从而执行号令注入攻击。不外 ，潜在影响领域可能有限 ，由于利用该缝隙必要有效凭证或通过其他蹊径获得特权接见。思科指出 ，攻击者可能利用其今年早些时辰披露的两个零日缝隙（CVE-2026-20182和CVE-2026-20127）获取所需的接见权限。思科暗示“尚未发现通过其他方式成功利用该缝隙的情况” ，但观察到部门案例中 ，利用该缝隙导致配置更改被推送至边缘设备。
https://cyberscoop.com/cisco-sdwan-zero-day-vulnerability-exploited-cve202620245/
2. 谷歌垂危建复今年第五个Chrome零日缝隙
6月9日 ，谷歌近日颁布了垂危更新 ，建复了一个已被积极利用的Chrome浏览器零日缝隙 ，这是今年以来建复的第五个此类缝隙。该缝隙编号为CVE-2026-11645 ，谷歌在周一的安全布告中确认已意识到该缝隙已被利用。在一位匿名安全钻研人员向谷歌汇报缝隙两周后 ，公司为不变桌面频路用户建复了该缝隙 ，并将已建复版本逐步推广至Windows（149.0.7827.102）、Mac（149.0.7827.103）和Linux（149.0.7827.102）系统。固然谷歌暗示安全更新可能必要几天到几周能力覆盖所有效户 ，但据现实检测 ，该更新已立即可用。不想手动更新的用户可依附Chrome鄙人次启动时自动查抄并装置更新。该高危零日缝隙源于Chrome V8 JavaScript引擎中的越界读取和写入弱点 ，远程攻击者可通过精心机关的HTML页面 ，在Web浏览器的沙箱内执行肆意代码。成功利用缝隙后 ，攻击者可能通过堆败坏接见内存缓冲区之表的数据 ，从而露出敏感信息或引发浏览器崩溃。此表 ，该缝隙还可被利用来绕过ASLR等内存�；せ� ，从而更容易通过其他弱点实现代码执行。
https://www.bleepingcomputer.com/news/security/google-patches-fifth-chrome-zero-day-bug-exploited-in-attacks-this-year/
3. Langflow高危缝隙CVE-2026-5027正被利用
6月10日 ，近期 ，攻击者在积极利用开源AI开发平台Langflow中的一个高危蹊径遍历缝隙（CVE-2026-5027） ，在露出的服务器上实现肆意文件写入。Langflow是一个广受欢迎的可视化平台 ，通过拖放界面援手开发团队构建AI利用、代理及检索加强天生系统 ，其在GitHub上已获得超过14.9万个星标和9200个分支。该缝隙存在于文件上传职能的“POST /api/v2/files”端点中 ，由于未能正确算帐用户提供的“filename”参数 ，攻击者可通过蹊径遍历序列将文件写入文件系统上的肆意地位。网络安全公司Tenable于2026年岁首发现此问题 ，并于3月27日公开披露 ，此前两个多月的汇报未获Langflow团队回应。只管Tenable的布告未提建复规划 ，但Snyk Security在3月30日指出 ，该缝隙已在langflow-base包0.8.3版和Langflow利用1.9.0版中实现建复。更令人警惕的是 ，VulnCheck安全钻研员Caitlin Condon暗示 ，其蜜罐已检测到攻击者利用该缝隙投放测试文件。
https://www.bleepingcomputer.com/news/security/path-traversal-flaw-in-ai-dev-platform-langflow-exploited-in-attacks/
4. 开源凭证窃取框架Miasma源码泄露
6月10日 ，近期 ，一个名为Miasma的凭证窃取攻击框架通过供给链攻击对准开源生态系统 ，其源代码曾在GitHub上短暂公开。该恶意软件被以为是早期Shai-Hulud蠕虫的进化版本 ，两者在职能、技术及代码层面存在大量类似之处。SafeDep的钻研人员近日汇报称 ，Miasma的源代码通过多个被盗用的开发者账户在GitHub上泄露 ，每个账户均创建了名为“Miasma-Open-Source-Release”的仓库。这批注攻击者是有意公开代码 ，而非意表泄露。代码分析显示 ，该工具包无需传统的号令与节造（C2）基础设施 ，而是利用GitHub自身来实现节造职能。Miasma能从云服务商、CI/CD系统、密码治理器、Kubernetes及密钥存储中宽泛网络凭证 ，并滥用这些凭证粉碎npm、PyPI、RubyGems包以及GitHub仓库、Actions工作流和JFrog Artifactory事俘。此表 ，它还能通过SSH和AWS Systems Manager进行横向移动 ，并粉碎Claude、Gemini、Cursor、Copilot、Kiro和Cline等AI编码工具的配置。
https://www.bleepingcomputer.com/news/security/the-miasma-worm-source-code-briefly-leaked-on-github/
5. ShinyHunters攻击Oracle PeopleSoft服务器
6月10日 ，Oracle PeopleSoft服务器正成为ShinyHunters勒索团伙持续数据窃取攻击的沉点指标。该团伙宣称已成功从100多个组织的300个事俘中窃取了数据。PeopleSoft作为一款企业技易软件套件 ，被大型组织宽泛用于治理人力资源、工资、财政、供给链及学生治理等主题业务。据报路 ，针对云端和本地部署的PeopleSoft客户的大规模数据窃取攻击近期频发 ，受害者均收到了署名为ShinyHunters的勒索信。攻击者向媒体证实了其身份 ，并宣称利用了一个由旧缝隙和零日缝隙组成的“工具链”提议攻击 ，但同时也指出攻击并非在所有系统上都能成功 ，具体取决于事俘的配置方式。截至目前 ，Oracle公司尚未就有关零日缝隙的询问作出公开回应。据攻击者泄漏 ，受影响的组织多集中于教育领域 ，其中很多此前就已遭逢过该团伙的勒索。只管Oracle未公开披露攻击细节 ，网络安全钻研员“Michael R”发现了多个露出的在线目录 ，其中蕴含与此攻击有关的工具。这些目录揭示了针对PeopleSoft环境的持续攻击 ，现场还留有MeshCentral代理法式、用于网页篡改的剧本以及伪造凭证的喷漆剧本等工具。
https://www.bleepingcomputer.com/news/security/oracle-peoplesoft-servers-hacked-in-shinyhunters-data-theft-attacks/
6. OkCupid被曝数据泄露 ，3500万用户资料疑遭窃
6月9日 ，驰名美国约会网站OkCupid的约3500万用户幼我信息已被黑客窃取 ，有关数据样本已呈此刻一个热点数据泄露论坛上。攻击者在发帖中宣称 ，他们与同事通过某种方式获得了对OkCupid内部API的特权接见权限 ，从而成功抓取了该利用法式所有效户的幼我注册信息 ，并复造了后端系统中的全数内容。OkCupid官方宣称其用户规模超过3000万 ，这与攻击者所称的3500万笔纪录根基吻合。钻研团队对攻击者的说法进行了初步验证 ，攻击者在论坛上仅附上了一个蕴含8笔纪录的数据样本。这些样本中蕴含了具体的约会资料信息、幼我身份信息以及bcrypt密码哈希值。钻研团队确认 ，样本中出现的所有电子邮件地址均为合法且曾在过往其他服务的数据泄露事务中出现过。然而 ，由于无法核实攻击者是否真的获取了3500万笔纪录 ，且样本数据可能源于此前屡次泄露事务的汇总 ，钻研团队目前仍对攻击者的说法持保留态度。
https://cybernews.com/security/okcupid-user-data-breach-claims/
京公网安备11010802024551号