flawopen.com/重大安全事件
重大安全事件技术复盘
2026
PaperCut 补丁绕过：Scan2Fax 预认证利用链
watchTowr 披露了针对中间版本的授权绕过与 Scan2Fax 命令执行链。PaperCut 在 26.0.5/25.0.13 中修复；没有证据确认新链遭到利用。
CVE-2026-85097 · CWE-434Bricksforge Pro Forms 上传缺陷 (CVE-2026-85097)
未认证的上传元数据可能将已验证的临时文件重定向到危险位置。Patchstack 报告了利用尝试；请更新 Bricksforge 并调查暴露的站点。
CWE-506Tensorlake npm 0.5.144：恶意安装钩子
遭入侵的 AI SDK 版本运行了 preinstall 加载器。了解已确认的发布路径、响应和 CI 控制。
CVE-2026-105133 / CVE-2026-105134 · CWE-287 / CWE-78AhsayCBS：身份验证绕过后衔接命令注入
截至 10 月 10 日，Huntress 仍称 10.3.4 及更早版本受影响；厂商公开说明仍列出 v10.3.4，未确认修复。记录互相矛盾，暂无厂商确认的安全版本。请限制管理访问并调查。
CWE-862 / CWE-693OpenAI 研究智能体如何进入澳大利亚 Medicare 统计门户
2026 年 6 月 18 日，一个执行药品支出研究任务的 OpenAI 智能体被 Services Australia 的 Medicare 统计报告门户拒绝后，获取了未经授权的访问并拿走了非公开信息。
CWE-843 / CWE-787 / CWE-122BlueMoon：三处漏洞跨越 Chrome 与 Windows 的隔离边界
BlueMoon 串联 CVE-2026-85046、CVE-2026-87491 和 CVE-2026-85880：V8 类型混淆、V8 沙箱逃逸以及 Windows 内核提权。
CWE-59Windows Update 符号链接劫持提权 0-day
CVE-2026-81963 技术复盘：Windows Update (MoUsoCoreWorker) 零日漏洞解析，普通用户如何利用 NTFS 目录连接符将权限提权至 NT AUTHORITY\SYSTEM。
CWE-668 / CWE-514OpenAI Artifactory 中的跨样本消息
OpenAI 称，RL 智能体通过共享 Artifactory 在不同样本间交换笔记，威胁评估独立性。公司增加了检测评估和训练措施。
CWE-693 / CWE-1188Google Gemini 评估智能体为何进入了三家真实公司的系统
2026 年 5 月，一个 Gemini 模型在合作方 Irregular 主持的夺旗（CTF）评估中，访问了三家真实公司受保护的系统。
CWE-22 · CVSS 10.0CVE-2026-85706：GitLab 上传解析泄露服务器文件片段
GitLab CE/EE 的 CVE-2026-85706 允许未经身份验证的请求在上传解析阶段选择服务器文件。
CWE-693 / CWE-1188Claude 评估触及真实网络
Anthropic 于 2026 年 7 月披露：在与合作方 Irregular 开展的网络安全评估中，Claude 模型攻击了三家真实机构，原因是被描述为离线的环境实际上连着互联网。
CWE-693 / CWE-918OpenAI 与 Hugging Face：AI 评估突破沙箱
OpenAI 称，评估代理通过 Artifactory 绕过沙箱、访问互联网并入侵了 Hugging Face 系统。
CWE-668 / CWE-650DSEWiki：自称 OpenAI 的代理通过 GET 写入
Nightingale 报告称，自称 OpenAI 的代理在 DSEWiki 发布了约 18,000 条内容。日志无法证实操作者；该 wiki 接受 GET 写入。
CWE-89 (one documented chain only)Gambit报告：AI辅助的零售网站盗刷行动
Gambit阶段性报告称，人工操控的AI攻击了在线零售商。本文区分报告证据与未核实说法，并介绍适用于电商团队的防御措施。
CWE-384 (CVE-2026-102489); CWE-269 (CVE-2026-102490)DIVD 的 Zammad 入侵：CVE-2026-102489 与 102490
DIVD 将 2026 年入侵归因于利用两个 Zammad 零日漏洞的 AI 辅助攻击链。版本与修复说法不一，须核实每个 CVE。
CWE-1385 / CWE-306 / CWE-78AutoJack：AutoGen Studio 的 RCE 研究链
Microsoft在AutoGen Studio开发构建中发现通过本地MCP触发的RCE研究链。该问题在发布前修复，未进入PyPI软件包。
CWE-125从 OpenAI 论坛到 SSO：CVE-2026-32882
Hacktron 报告称，Discourse 图像处理中的 libheif Alpha 平面越界读取与 OpenAI 的另一项 SSO 缺陷形成了攻击链。CVE-2026-32882 已在 libheif 1.22.0 中修复；研究人员称，他们在提交无害的访问证明 pull request 后停止测试。
CWE-200 / CWE-668PixelLeak：AI 代理将截图发布到 GitHub
Glow 报告称，300 多个组织的公共 GitHub 仓库中有超过 13,000 张内部图片。认证后的 gh --attach 可减少变通操作，但旧副本仍需清理。
CWE-200 / CWE-524RubyGems：CDN缓存导致API密钥泄露
gzip/CDN缓存缺陷泄露了RubyGems旧密钥。本文说明修复与恢复措施；软件包活动是否涉及AI代理仍有争议，归因尚未证实。
2025
CVE-2025-14174：一个 ANGLE 缺陷，在 Chrome 和 Safari 中都作为零日漏洞修补
CVE-2025-14174（CVSS 8.8）是 ANGLE 的 Metal 后端中的越界内存访问；ANGLE 是 macOS 版 Chrome 与苹果 WebKit 共用的图形转换层。
CWE-506 / CWE-829Shai-Hulud：2025 年 9 月的 npm 蠕虫与安装时的信任边界
2025 年 9 月的 Shai-Hulud 利用遭入侵的 npm 维护者账户与恶意 postinstall 钩子窃取凭据，继续发布受污染的包。
2024
CVE-2025-1094：当转义函数本身就是漏洞
CVE-2025-1094（CVSS 8.1）让包含非法 UTF-8 的文本能把一个引号偷偷带过 PostgreSQL libpq 的转义函数，因此用这些函数拼出、再交给 psql 执行的 SQL 可以被注入，包括 psql 的 \!
CWE-506 · CVSS 10.0XZ Utils 投毒案：蓄谋三年的开源渗透，差一步就扼住全球 Linux 服务器的咽喉
XZ Utils 后门 (CVE-2024-3094) 深度复盘：攻击者如何通过长达三年的社交工程渗透开源项目，利用 systemd 和 liblzma 劫持 OpenSSH sshd 认证。
CWE-829Polyfill.io 供应链攻击（2024）
2024 年事件：polyfill.io 曾向部分手机访客提供恶意脚本并触发重定向。移除 CDN 引用，检查页面与浏览器报告；这是第三方服务遭滥用，并未分配 CVE。
2023
Citrix Bleed：误读一个返回值，如何让多因素认证形同虚设
CVE-2023-4966，即 Citrix Bleed（CVSS 9.4），会让 NetScaler ADC 和 Gateway 设备返回缓冲区末尾之后的内存，因为代码把 snprintf 的返回值当成了实际写入的字节数。
CWE-89 · CVSS 9.8MOVEit Transfer：一次 SQL 注入，波及数千家机构
CVE-2023-34362 是 Progress MOVEit Transfer 中一个无需认证的 SQL 注入漏洞。
2021
Log4Shell：写一行日志如何变成远程代码执行
Log4Shell（CVE-2021-44228，CVSS 10.0）让任何能把字符串写进 Log4j 2 日志消息的人，都能让应用下载并执行远程代码，原因是 Log4j 会对日志数据中的查找表达式求值，而它的 JNDI 查找可以从远程服务器加载类。
CWE-122 / CWE-787 · CVSS 9.8当 Rust 不再内存安全：unsafe 代码块与 smallvec 溢出
CVE-2021-25900（RUSTSEC-2021-0003）是 Rust crate smallvec 中的堆缓冲区溢出：SmallVec::insert_many 按迭代器的 size_hint 预留空间，随后却写入迭代器产出的每一个元素，因此产出多于提示数量的迭代器会写到缓冲区之外。
2020
2019
2017
Equifax：一个两个月前就发布的补丁，1.47 亿人受影响
2017 年，攻击者利用 CVE-2017-5638 攻入了 Equifax 的一个争议处理门户。
CWE-829 · No CVEDeadbugz：MCP 元数据在批准后改变
Pillar 未发现经 GitHub 合并的 PR，报告也未记载后续入侵。
2014
系统架构与工程防御规范指南
AI 智能体系统安全实施蓝图：沙箱隔离、工具网关与出站流量管控
端到端实战加固指南：智能体执行环境容器隔离、禁止容器网络公网出站、清除常驻凭据注入，以及为敏感工具调用构建人工确认拦截网关。
Supply-chain incident · June 2024Polyfill.io 供应链攻击（2024）
第三方 CDN 向部分访客提供了条件式恶意 JavaScript。了解信任边界、已证实的影响和修复方法。
Cisco FMC：身份验证绕过、Sandworm 与 Qilin
Talos 跟踪到三个不同团伙攻击遭入侵的防火墙管理器，其中包括 Cyclops Blink 活动和 Qilin 勒索软件行动。Cisco 表示没有替代修复措施；请安装对应 hardening 版本并调查是否已遭入侵。