网络数据安全一周要情 · 2026-W26
2026-W26 · 情报窗口：2026-06-20 至 2026-06-26 · 编制日期：2026-06-26
上海见形信息科技有限公司 · 灵御（Aegis）安全实验室
0-day 与重大 CVE
| 产品或组件 | 当期记录 | 需要检查的内容 |
|---|---|---|
| Chrome V8 | CVE-2026-11645，CVSS 8.8，类型混淆与在野利用 | Chrome 及 Chromium 系浏览器版本、企业更新策略 |
| Cisco Unified CM / SME | CVE-2026-20230，管理接口 SSRF，CVSS 10.0 | 管理面访问范围、补丁与异常请求 |
| Microsoft Defender | RoguePlanet 本地提权，当期编号与评分尚未确定 | 防护引擎更新、SYSTEM 权限下的异常文件操作 |
| Lantronix EDS5000 | CVE-2025-67038，OS 命令注入，CVSS 9.8 | 工业与医疗串口网关的固件、远程管理和网络分段 |
| Ubiquiti UniFi OS | CVE-2026-34908、34909、34910 | 访问控制、路径处理、命令执行与管理网络 |
| PTC Windchill / FlexPLM | CVE-2026-12569，未认证 RCE，CVSS 9.8 | 研发平台版本、设计资料访问与外部入口 |
当期浏览器修复记录为 Chrome 149.0.7827.102/.103。企业应通过厂商公告确认平台与修复分支，并检查 Edge、Brave、Opera、Vivaldi 等 Chromium 系浏览器的更新情况。
补充漏洞观察包括 Splunk Enterprise、FreeBSD KTLS（CVE-2026-45257）、Git（CVE-2026-52813）、Squid（CVE-2026-47729）和 Exchange（CVE-2026-45504）。这些组件分别涉及安全运营、终端、代码管理与网络代理，资产清单需要记录负责部门及外部访问范围。
攻击事件与数据泄露
金融与制造业事件
当期材料记录伊朗四家主要银行遭网络攻击，卡业务、ATM 与移动应用受到影响。金融机构需要验证业务连续性、对外通知与长时间服务降级安排。
塔塔电子事件的报道涉及超过 630GB 数据，以及与下游品牌相关的代工资料。品牌方与供应商需要检查驻场人员、远程访问、跨组织凭证和数据传输记录。
钓鱼服务与代码供应链
Outsider 钓鱼即服务的执法报道涉及信用卡窃取与仿冒页面。企业安全培训应覆盖 AI 生成的文本、页面与短信，并把真实业务核验放入高风险流程。
Cordyceps 研究涉及 300 多个 GitHub 仓库与 CI/CD 工作流，关注 AI 编程代理处理外部内容后执行命令或使用凭证的路径。检查重点包括匿名输入、工作流权限、凭证传递与构建任务网络行为。
Arch Linux AUR 的包接管与恶意依赖活动说明，开发者工作站和构建环境也需要维护来源、版本与包安装行为记录。
PeopleSoft 后续调查
PeopleSoft PSEMHUB 的利用活动连接了初始访问、凭证寻找、横向移动和数据外传。高校与公共部门使用的业务系统，需要将漏洞修复结果与入侵调查结果分别登记。
AI 安全动态
- 自复制 AI 蠕虫研究关注本地模型之间通过提示注入与工具调用传播的可能性。
- Gaslight macOS 恶意软件相关研究提示，取证材料本身可能包含面向 AI 分析工具的操作要求。
- Agentjacking 把仓库说明、issue、外部依赖和其他材料作为编程代理的输入入口。
- 前沿模型访问限制的动态，要求企业记录模型服务供应、可用区域和业务替代安排。
- 手机 AgentOS 的截屏与操作记录可能包含验证码、聊天和个人信息，需要检查出站数据与访问权限。
AI 辅助分析应保留原始证据、工具结果与人工复核记录。编程代理、文档助手和移动代理的工具权限，应按照业务职责分别限制。
国内政策与行业观察
当期材料关注商务部供应链安全调查工作、工业 5G 独立专网试点、网络安全趋势研究和金融行业抗量子密码迁移讨论。
企业可以把关键供应商、设备身份、跨域访问、密码资产和应急预案纳入季度检查。行业罚款案例同时提示，应急预案需要有演练、修订和使用记录。
Gartner SRM 2026 的相关讨论强调身份、检测、响应与恢复。企业可使用检测时间、处置时间、关键服务恢复与凭证撤销等指标检查建设结果。
当期行动建议
| 时效 | 工作 |
|---|---|
| 24 小时 | 核查浏览器、安全产品与边界设备的修复公告；处理已确认在野利用的资产 |
| 72 小时 | 检查 PeopleSoft、UniFi、CI/CD 工作流与供应商凭证，查询异常访问 |
| 当周 | 将提示注入纳入 AI 取证与编程代理评估；复核高影响业务操作的人工核验 |
| 季度 | 维护供应链自评估、密码资产清单、应急预案与真实恢复演练 |
情报来源
- CISA Known Exploited Vulnerabilities Catalog
- Cisco Security Advisories
- Google Chrome Releases
- Microsoft Security Response Center
- Oracle PeopleSoft 安全公告
漏洞与事件状态按当期材料整理，修复版本和处置条件以对应厂商公告为依据。