一个浏览器。一个插件。一个包。一个登录界面。正常的东西。这基本上就是本周的问题。
麻烦不断出现在人们已经信任的事物中：代码出现问题，旧的有效载荷卷土重来，暴露的系统，薄弱的检查，虚假的修复，以及看起来几乎太简单的攻击路径。即使是研究方面也变得混乱，发现越来越多，自动化程度提高，但并不总是更清晰。
这里没有什么需要过多戏剧化的。只是很多小门被留开。以下是发生的事情。
⚡ 本周威胁
思科警告存在被积极利用的ISE身份验证绕过漏洞 — 思科警告称，影响身份服务引擎（ISE）的一个新发现的最高严重性安全缺陷正在被积极利用。该漏洞被追踪为CVE-2026-76460（CVSS评分：10.0），可能允许未经身份验证的远程攻击者绕过身份验证。思科表示：“此漏洞是由于对API端点的身份验证控制不足造成的。” “攻击者可以通过向受影响的API端点发送精心构造的请求来利用此漏洞。成功利用后，攻击者可以通过绕过基于Web的管理界面获得对受影响设备的未经授权访问。”
🔔 头条新闻
美国查封与DDoS攻击相关的NightmareStresser域名 — 美国法院授权的行动查封了与NightmareStresser相关的两个域名，该服务提供分布式拒绝服务（DDoS）按需服务。自2022年以来，NightmareStresser被评估用于对全球受害者发起数十万次实际或尝试的DDoS攻击。这些攻击针对教育机构、政府机构、游戏平台和数百万人，美国司法部表示。
使用Claude攻击OpenAI — Hacktron表示，它使用Anthropic的Claude Opus 5串联了两个关键漏洞——OpenAI身份基础设施中的SSO配置错误和Discourse社区论坛中的libheif RCE（CVE-2026-32882）——以获得对OpenAI员工的ChatGPT账户的未经授权访问，然后利用这些账户访问内部OpenAI代码库。该问题在负责任披露后14小时内得到修复。上游，该缺陷在2026年5月的libheif 1.22.0中得到修复。
Plugin4Shell用于AI编码代理的0点击RCE — AIR Security演示了一种名为Plugin4Shell的缺陷，这是一种零点击远程代码执行（RCE）漏洞，绕过了四个主要AI编码代理中的SHA固定验证：Claude Code、OpenAI Codex、GitHub Copilot和Google Gemini CLI。“在这种首创的AI供应链攻击中，一个受信任的插件被悄悄替换为恶意插件，并在代理的SHA固定之外自动安装——这是任何市场都无法修复的缺陷，因此用户必须更新他们的代理，”AIR Security表示。“这是一个插件SHA固定绕过：代理检查市场固定的确切提交，但从未验证它是否落在那里，因此控制插件代码库的攻击者使检出解析为恶意代码，而固定仍然看起来被遵守。结果是在Claude Code、Codex、GitHub Copilot和Gemini CLI中实现零点击远程代码执行。”
OpenAI披露新的不对齐事件 — OpenAI披露了过去六个月中发生的六个“意外或令人担忧的模型行为”实例，同时分享了一种新的框架，用于报告、跟踪、调查和披露模型不对齐，以提高透明度。OpenAI表示：“随着AI系统变得越来越先进和广泛部署，我们需要建立更广泛和更好信息化的共识，以推动对齐研究的进展。” “我们认为AI行业尚未在对齐和监控方面达到足够的程度，以继续在最大速度下负责任地扩展更长时间。”
KREMLIN银行恶意软件劫持Chrome和Edge进行凭证盗窃 — 一种以前未记录的巴西银行恶意软件操作被发现交付一个名为KREMLIN的工具包。自2025年5月以来，该威胁行为者使用假冒十几家巴西银行的诱饵，并在Google Chrome和Microsoft Edge上安装恶意浏览器扩展。“KREMLIN恶意软件生态系统采用多阶段JavaScript加载器、自定义C++安装程序和恶意浏览器扩展，以窃取凭证、会话令牌和敏感数据，”Elastic表示。该活动被追踪为REF9334。
️🔥 热门CVE
漏洞每周都有出现，修补程序与利用之间的差距正在迅速缩小。这是本周的重磅漏洞：高严重性、广泛使用或已经在野外被攻击的。
查看列表，修补你拥有的漏洞，并优先处理标记为紧急的漏洞 — CVE-2026-58138（Orkes Conductor）、CVE-2026-58704（Google Pixel）、CVE-2026-90894又名ParaShells（Parallels Desktop）、CVE-2026-82079（Nintendo Switch）、CVE-2026-89049（AWS Systems Manager Agent）、CVE-2026-43502又名ZcopyReaper、CVE-2026-80844又名DirtyAH6、CVE-2026-81000又名TUNderflow、CVE-2026-68121又名PPPoEject、CVE-2026-74469又名DiagSpill（Linux内核）、CVE-2026-70416、CVE-2025-43936（Dell ObjectScale和Elastic Cloud Storage）、CVE-2026-68488（Please Backup Manager）、CVE-2026-56711、CVE-2026-73324（VLC媒体播放器）、CVE-2026-65638（cPanel ConfigServer Security & Firewall）、CVE-2026-85982、CVE-2026-78626、CVE-2026-78623（Okta）、CVE-2026-0310（Palo Alto Networks PAN-OS）、CVE-2026-85061（MapLibre GL JS）、GHSA-rvhw-4hpw-9vrx、GHSA-rrgq-978q-36mq、GHSA-4xhx-8cv5-wh62、GHSA-8v35-895w-232p（ArangoDB）、CVE-2026-65812（Android版Microsoft Teams）、CVE-2026-80172、CVE-2026-61410、CVE-2026-80238（Dell Secure Connect）、CVE-2026-18851（Ivanti Endpoint Manager Mobile）、CVE-2026-91721、CVE-2026-91749、CVE-2026-91726、CVE-2026-93374、CVE-2026-93372（Google Chrome）、CVE-2026-92033，从CVE-2026-92005到CVE-2026-92013，从CVE-2026-92015到CVE-2026-92020，从CVE-2026-92022到CVE-2026-92029，从CVE-2026-92034到CVE-2026-92038（Mozilla Firefox）、CVE-2026-15315、CVE-2026-15316（TP-Link Tapo摄像头），