1、AutoJack漏洞链可诱导AI代理本地执行恶意代码

https://www.microsoft.com/en-us/security/blog/2026/06/18/autojack-single-page-rce-host-running-ai-agent/

安全研究人员披露名为AutoJack的漏洞利用链，可将AI浏览代理变成远程代码执行载体。已披露信息显示，该问题存在于AutoGen Studio的部分预发布版本中，攻击者可诱导代理加载恶意网页，网页JavaScript随后访问同一主机上的特权本地服务，并在运行AutoGen Studio的账户下生成进程。该攻击不需要凭据、登录界面或用户在页面加载后的额外交互，只需要让代理打开攻击者页面。AutoJack利用MCP WebSocket中的三个弱点：本地主机检查信任运行在同一服务器上的浏览器代理、身份验证中间件跳过MCP路径且处理程序未验证令牌、端点直接从请求参数中获取并运行命令。相关加固代码已提交至GitHub主分支。

2、CISA要求Fortinet用户加固FortiBleed设备安全

https://www.cisa.gov/news-events/alerts/2026/06/18/cisa-urges-hardening-fortinet-devices-after-reports-credential-exposure

美国网络安全机构CISA警告Fortinet用户保护设备安全，此前FortiBleed数据泄露事件暴露近74000个防火墙和VPN凭据。已披露信息显示，攻击者利用被盗凭证攻击全球政府和私营部门组织中可通过互联网访问的Fortinet设备。泄露数据涉及约73932个防火墙URL，包含用户名、电子邮件地址和明文密码，并覆盖21632个独立域和194个国家或地区。相关组织包括三星、梅赛德斯-奔驰、富士康、雪佛龙、康卡斯特、AT&T和丰田等，以及电信、医疗保健、金融服务、制造业和政府机构等领域实体。配置数据来源尚不明确。

3、俄罗斯软件公司Astral遭网络攻击业务服务中断

https://astral.ru/aj/elem/khakerskaya-ataka-na-servisy-gk-astral/

俄罗斯软件公司Kaluga Astral表示，其本月早些时候遭受网络攻击，导致多项服务中断约一周，影响依赖其软件进行税务申报、电子文档管理和其他业务运营的客户。该公司开发电子文档管理软件、政府机构数字报告系统和网络安全产品，客户包括政府机构、银行和大型国有企业。已披露信息显示，受影响服务导致部分客户收银机操作中断、受管制商品销售困难、客户门户和公司电子邮件访问异常，以及电子人力资源文档管理系统和数字证书认证问题。公司称，由于俄罗斯政府机构参与调查，无法公开评论攻击细节；内部调查未发现客户数据泄露或被盗证据。

4、Haskell TLS库严重验证漏洞可接受伪造证书

https://kb.cert.org/vuls/id/862559

CERT/CC发布警告称，Haskell crypton-x509-validation库存在严重漏洞CVE-2026-9648，可能导致TLS客户端接受超出授权范围的证书。已披露信息显示，该漏洞CVSS评分为9.1，核心问题是受影响库未强制执行X.509 NameConstraints检查。NameConstraints用于限制证书颁发机构可覆盖的域名范围，而受影响Haskell库在验证证书时忽略该机制。攻击者若攻破名称受限的子证书颁发机构，可为未被授权的域名颁发证书，并诱导Haskell客户端连接恶意服务器。成功攻击可能导致敏感流量、凭证和密钥暴露，尤其影响依赖委托式PKI架构的金融和企业系统。

5、FreeSWITCH协议栈堆溢出漏洞可导致RCE攻击

https://securityonline.info/freeswitch-heap-buffer-overflow-cve-2026-49841/

开源电信协议栈FreeSWITCH官方修复两个严重安全漏洞，均为身份验证前堆缓冲区溢出问题。已披露信息显示，CVE-2026-49841影响mod_verto HTTP请求处理程序，CVSS评分为9.8；CVE-2026-49840影响libesl库，CVSS评分为9.1。mod_verto漏洞源于处理HTTP POST请求体时固定缓冲区与可接受Content-Length长度不匹配，攻击者无需凭据即可在基本身份验证检查前触发溢出。libesl漏洞存在于esl_recv_event()函数对Content-Length的解析流程中，恶意ESL对等方可发送负值触发异常内存处理。两个缺陷会使暴露语音服务器面临崩溃和远程代码执行风险。

6、LiteSpeed cPanel插件漏洞已被攻击利用提升权限

https://blog.litespeedtech.com/2026/06/01/security-update-for-litespeed-cpanel-plugin-2/

LiteSpeed cPanel插件权限提升漏洞CVE-2026-54420已被实际利用。已披露信息显示，该漏洞存在于LiteSpeed cPanel插件2.4.8之前版本中，攻击者可在运行CloudLinux/CageFS的共享主机服务器上，利用对用户提供符号链接处理不当的问题，从低权限账户提升至root权限。该漏洞CVSS评分为8.5，已于2026年5月被利用。由于共享主机服务器通常承载多个租户，单个低权限用户账户被攻破后，可能影响同一服务器上的其他托管站点。官方安全公告称，攻击会同时调用两个证书端点，并从单个IP地址一次性发起7到10次请求。该问题已在cPanel插件2.4.8版本中修复。

7、Mythos AI 模型据报数小时内攻破 NSA 机密系统

https://cybersecuritynews.com/anthropics-mythos-ai-model/

Anthropic的Mythos AI模型数小时内渗透NSA机密系统，促使美国首次对AI模型实施出口管制，引发国际盟友不满。Anthropic辩称仅为代码修复行为，正寻求恢复访问并与政府协商风险管理框架。

8、黑客入侵 GitHub 上万个代码库植入恶意软件

https://cybersecuritynews.com/hackers-github-malicious-script/

GitHub 平台现大规模恶意软件传播，超 1 万个代码库被克隆植入木马 ZIP 链接，攻击者伪造提交历史规避检测，平台被动响应难阻持续威胁，凸显自动化检测局限与开发者验证下载源的重要性。

9、新型iPhone BootROM漏洞导致苹果SoC面临完整信任链沦陷风险

https://cybersecuritynews.com/iphone-bootrom-vulnerability/

苹果A12/A13/S4/S5芯片存在不可修复的BootROM漏洞usbliter8，利用USB控制器缺陷实现完整启动链攻陷，可执行任意代码并绕过安全启动。仅硬件升级可彻底防御，旧设备无软件修复方案。

10、Splunk AI Toolkit曝高危漏洞可远程执行任意系统命令

https://www.anquanke.com/post/id/315618

最近，AI安全领域再次响起警报。全球知名安全运营平台Splunk披露，其AI Toolkit组件存在一个严重安全漏洞，攻击者一旦成功利用，可直接在目标服务器上执行任意操作系统命令，甚至进一步控制整个安全运营环境。漏洞编号为CVE-2026-20266，CVSS评分高达9.1分，影响Splunk AI Toolkit 5.7.4之前的所有版本。

以上内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景科技观点，因此第三方对以上内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景科技无关。以上内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景科技一律不予承担。