2026 年 6 月全球网络安全事件观察

安全事件观察 · 2026 年 6 月

Oracle PeopleSoft 漏洞与数据窃取

Oracle 于 6 月 10 日发布 CVE-2026-35273 安全公告。漏洞影响 PeopleSoft Enterprise PeopleTools 的 Updates Environment Management 组件，攻击者可在未认证条件下利用，CVSS 3.1 评分为 9.8。官方列出的受支持受影响版本为 8.61、8.62。Oracle 安全公告

公开调查把相关攻击与数据窃取、远程控制工具及后续勒索联系起来。六月材料记录了高校、公共机构等使用 PeopleSoft 的场景，以及攻击者取得入口后继续寻找其他凭证与业务数据的风险。

企业需要查询 PeopleSoft 资产、组件版本和管理端点的暴露情况，按官方公告采取措施，并检查异常访问、远程管理工具、压缩文件与数据外传记录。补丁处理与入侵调查需要同时开展。Rapid7 利用活动分析

AI 客服中的账户恢复风险

六月材料收录了有关 Meta AI 客服被社会工程利用的报道：攻击者通过账户恢复对话争取账号控制权，风险集中在身份核验与自动化操作之间。

这类场景中，模型对用户陈述的理解应与真正的身份验证分别处理。账户恢复需要检查绑定设备、已验证的联系方式和其他可靠凭据；修改密码、邮箱或恢复方式前，执行器需要完成规定的核验。

客服 Agent 的权限应覆盖明确的业务操作。高价值账号的恢复需要额外复核，账户变更记录、异常登录与已授权会话应能够联合查询。

账户恢复接口中的个人信息

另一类报道关注账户恢复功能是否暴露完整邮箱、手机号等个人信息。即使没有接管账号，攻击者也可能通过用户名查询获取可用于钓鱼和身份冒用的数据。

恢复接口应限制返回字段，使用适当的脱敏与访问控制，并检查批量查询、异常频率和账号枚举风险。需要保护的内容包括响应正文、错误提示、通知与 API 返回值。

企业可以使用经过授权的真实账号检查恢复流程，确认不同用户状态下返回的信息范围，同时验证发送验证码、重试和绑定信息变更是否具有一致的保护。

Handala 对水务系统的入侵声称

六月材料记录，Handala 声称入侵 Cal Water 并泄露约 5GB 数据，涉及客户联络信息、支付记录与管理凭证。入侵声称、数据样本和实际生产影响需要分别核验。

关键基础设施的调查范围需要同时覆盖数据保密性与业务可用性。远程管理、第三方访问、IT/OT 网络连接及备份恢复能力应有独立记录，事件中取得的管理凭证需要及时撤销。

水务、电力等机构需要检查外部访问入口、操作权限和业务降级安排，并通过演练验证关键服务恢复过程。

Gogs 与私有代码仓库保护

六月材料同时关注 Gogs 的仓库访问与参数处理风险。代码仓库保存源代码、部署配置和可能残留的凭证，访问问题可能进一步影响构建系统与生产环境。

Gogs 0.14.3 相关安全更新应结合官方公告检查。企业还需要核查组织与仓库权限、公开注册策略、Git hooks、历史凭证和异常仓库操作。Gogs 安全公告

仓库事件处置应连接到下游：查询被访问代码关联的 CI 凭证、制品发布权限和部署账号，确认是否需要轮换与重新构建。

企业检查项目