安全资讯 - 卫方智能网络安全资讯平台

CVE-2026-50656：Microsoft Defender RoguePlanet本地提权漏洞，公开PoC暴露29天

2026年7月30日作者卫方智能

Microsoft Defender扫描引擎存在TOCTOU竞态条件漏洞RoguePlanet。攻击者利用符号链接劫持可将SYSTEM级操作重定向至任意路径，获取NT AUTHORITY\SYSTEM权限。PoC已公开29天。

2026年7月30日作者卫方智能

Anubis勒索软件组织攻击可口可乐旗下乳制品品牌Fairlife，导致美国4座工厂生产停摆近两周。攻击者声称窃取1TB数据并加密Nutanix系统。事件凸显OT网络面临的勒索威胁。

2026年7月30日作者卫方智能

Microsoft SharePoint CVE-2026-50522反序列化漏洞已在野外被积极利用。攻击者通过单个请求窃取IIS机器密钥，可伪造认证令牌维持持久访问。补丁 alone 不足，需轮换密钥。

2026年7月30日作者卫方智能

Nebula Security披露Linux内核rtmutex子系统中潜伏15年的栈UAF漏洞GhostLock。本地普通用户可提权至root，容器环境可完成逃逸。利用成功率97%，PoC已公开。

2026年7月30日作者卫方智能

Adobe ColdFusion的RDS FILEIO处理程序存在路径遍历漏洞CVE-2026-48282，攻击者可在2小时内完成武器化利用。未经认证即可写入任意文件实现RCE，CISA已纳入KEV目录。

2026年7月29日作者卫方智能

nginx及NGINX Plus的rewrite模块存在堆缓冲区溢出漏洞。当rewrite指令使用具有重叠捕获组的正则表达式时，未经认证的攻击者可发送特制HTTP请求触发溢出，甚至导致代码执行。

2026年7月29日作者卫方智能

Microsoft发布7月安全更新，修复创纪录的570个漏洞，其中59个为严重级别。本次更新包含3个零日漏洞，其中2个在被利用前已遭到野外攻击。

2026年7月29日作者卫方智能

Joomla SP Page Builder扩展存在严重未授权文件上传漏洞，攻击者可上传PHP文件并执行任意代码。FortiGuard数据显示7天内超过15,626次攻击尝试。

2026年7月29日作者卫方智能

Oracle E-Business Suite的Oracle Payments组件存在严重权限管理漏洞，未经认证的远程攻击者可通过HTTP完全控制Payments模块。CVSS 9.8，CISA已纳入KEV目录。

2026年7月29日作者卫方智能

Check Point发布安全公告，CVE-2026-16232认证绕过漏洞已在野外被积极利用。未经认证的远程攻击者可获取管理员令牌，完全控制防火墙策略。CISA已将其纳入KEV目录。

2026年7月28日作者卫方智能

全球最大AI模型平台Hugging Face于7月16日披露遭受自主AI代理驱动的网络入侵。攻击者通过恶意数据集触发代码执行，AI代理以机器速度完成横向移动和凭证窃取，标志着AI自主攻击从理论走向现实。

2026年7月28日作者卫方智能

Group-IB披露新型macOS信息窃取器ClickLock Stealer，利用ClickFix社会工程学诱骗用户在终端执行恶意命令。该恶意软件通过反复杀死应用程序逼迫用户输入密码，已波及33国至少100名受害者。