网络数据安全一周要情 · 2026-W39
2026-W39 · 情报窗口：2026-09-14 至 2026-09-24 · 编制日期：2026-09-24
上海见形信息科技有限公司 · 灵御（Aegis）安全实验室
0-day 与重大 CVE
网络基础设施
| 产品 | 当期记录 | 检查方向 |
|---|---|---|
| Cisco ISE | CVE-2026-76460，材料评分 10.0，认证与命令执行风险 | ISE 3.1/3.2 分支补丁、管理面与异常命令 |
| Check Point SMS | 9 月 22 日修复的未认证脚本执行问题 | 管理服务器版本、策略下发与访问日志 |
| F5 BIG-IP | 当期记录 RCE 与利用活动 | PSIRT 公告、服务配置与入侵指标 |
| Arista VCO | 特权功能远程访问风险 | 编排平台权限、管理入口与补丁 |
| Cisco Secure FMC / IOS XR | 多项 Critical 级别修复 | 具体产品、功能启用状态与分支版本 |
| MikroTik RouterOS | CVE-2026-67276、86060 | 固件、管理允许清单与异常会话 |
ISE、集中策略管理服务器和网络编排平台能够影响大量设备。更新后仍需检查配置、管理员、会话和下发操作，确认此前是否发生异常访问。
AI 编程代理与中间件
当期材料关注 CVE-2026-48124，涉及 Cursor、OpenAI Codex、Claude Code、Gemini CLI 和 Antigravity 等工具处理仓库配置时的沙箱与执行边界。企业应核对各产品原始公告和修复版本，检查仓库内 .git/config 等配置的信任与执行方式。
| 组件 | 当期记录 | 检查方向 |
|---|---|---|
| IBM Langflow | CVE-2026-85025，材料评分 9.8，MCP 端点相关 RCE | 端点认证、网络入口、工作流与执行身份 |
| ContextForge MCP Gateway | CVE-2026-78573，默认管理员凭证 | 初始口令、管理面访问与授权 |
| vm2 | CVE-2026-92937 等多个沙箱逃逸问题 | 依赖版本、执行内容与隔离边界 |
| Bifrost AI Gateway | CVE-2026-90898，材料评分 9.8，2.1.0 前版本 | 网关认证、模型凭证与补丁 |
自托管 Ollama、Open WebUI 和向量库也需要进入端点清单。检查时应确认认证状态、调用范围、数据访问和网络出口。
终端与内容管理
当期材料同时记录 WordPress CVE-2026-93485（主题预览与 CSRF 相关执行路径）、Chrome V8 CVE-2026-85046、Pixel 基带 CVE-2026-58704，以及 Magento / Adobe Commerce 的 StyleSmuggler 研究。
企业站点、内部 Wiki、浏览器与移动终端，应分别按产品公告核对修复条件，记录更新结果与异常行为。
攻击事件与凭证失守
PaperCut 批量利用
相关报道把 PaperCut NG/MF 的 CVE-2026-81578 与 CVE-2026-82078 联系到 AI 代理批量利用。当期记录涉及约 440 个实例、395 家组织与 48 个国家，部分受影响环境在数小时内出现域管理员权限失守。
调查需要从打印管理服务继续查询账号、域内访问、远程管理和数据传输。应急演练应检查短时间内发生多点利用与横向访问时，告警与处置是否能够联动。
其他事件
| 事件 | 当期状态或报道 | 企业检查方向 |
|---|---|---|
| FBI / PeopleSoft | ShinyHunters 声称取得 2–3TB 数据，真实性继续核验 | ERP 管理入口、原始公告与数据样本确认 |
| BigCommerce / Ribon | 第三方应用 API Key 相关访问与脚本注入 | 应用授权、密钥轮换与店铺脚本 |
| Zyxel GS1900 | CVE-2026-7273，材料记录约千台设备受影响 | 交换机固件、管理入口与异常流量 |
| 日本数字厅 | 材料记录约 24.6 万条信息，涉及维护凭证与 VPN | 第三方账号、补丁与访问记录 |
| Premier Medical Group | 约 28 万人相关医疗信息 | 患者通知、数据字段与账号 |
| CenterPoint Energy | 客户数据泄露报道 | 业务平台访问与数据导出 |
| Dropbox 与 SSO | 第三方 SSO 邮件验证相关账号风险 | 身份连接、邮箱验证和会话 |
| Needle Stealer | 仿冒 AI 加密代理网站 | 品牌监测、开发终端和钱包凭证 |
| RevStealer | AI 客户端会话与浏览器凭证窃取 | 终端调查、会话撤销与重新授权 |
当期另有 ATF、柏林行政数据与驾照扫描件的泄露声称。尚待核验的内容，应继续查询受害方与监管通知，分别记录数据真实性、字段和实际影响。
AI 安全与代理记忆
当期材料收录前沿模型滥用、批量凭证侦察，以及 Agent 在摘要或长期记录中保留操作要求的研究。跨会话内容可能持续影响后续任务，因此需要检查记忆写入、会话边界和衍生数据。
企业可围绕以下位置开展评估：
- 外部文档、代码注释与工具结果中的操作要求。
- 会话压缩摘要和长期记忆的来源、权限与审核。
- Agent 请求的目标资源、工具参数与实际业务授权。
- 模型访问凭证、开发者凭证与租户之间的隔离。
- 异常会话停止、凭证撤销、记忆清理和配置恢复。
当期还讨论推理式代理异常检测、Know-Your-Agent 身份机制，以及欧洲有关自主代理的数据保护报道。治理措施需要转化为可以检查的执行权限、数据处理记录与责任分工。
国内行业与数据治理
网络安全宣传周相关材料关注 AI 安全、数据合规与智能体治理，收录《人工智能安全治理框架》3.0、《智能体个人信息保护倡议》及 App 个人信息相关成果。
企业可以检查现有 AI 系统是否登记工具清单、处理目的、人类监督节点、数据类型与用户权利响应。采购或自研 Agent 时，应在隐私说明、数据处理与事件响应流程中明确各方责任。
当期还关注智能网联汽车人机交互与数据安全材料。车端交互、车外感知和跨境传输应分别登记处理目的、访问者与保存过程。
软件供应链
开发者环境与包来源
编程代理具有读取仓库、安装依赖和运行命令的能力。工作目录、npm/pip 凭证与云授权需要按任务隔离，并检查代码或配置能否影响工具的执行边界。
ChainDrop / Shai-Hulud 的当期材料涉及大量 npm 包与维护者账号。若攻击者使用合法发布身份，签名和来源声明仍需要与发布授权、依赖内容及构建行为共同检查。
Slopsquatting 与第三方 Action
Slopsquatting 利用模型生成的不存在包名，引导开发者安装攻击者注册的包。新增依赖应检查是否真实存在、来源是否可信、代码是否符合用途，并记录审批依据。
当期还关注 actions/cache-restore 等第三方 Action 的投毒研究。关键 Action 应绑定经过审查的 commit SHA，检查所需权限、secrets 使用与执行内容。
CRA 报告流程
适用产品需要依据 CRA 建立漏洞报告与客户沟通机制。报告义务于 9 月 11 日开始适用，企业应记录发现时间、适用性判断、提交与后续更新。欧盟委员会说明
当期行动建议
| 时效 | 工作 |
|---|---|
| 24 小时 | 核查 Cisco ISE、网络管理产品、AI 编程代理和自托管 AI 中间件版本 |
| 当周 | 检查公开 AI 端点、Agent 记忆与工具权限、SaaS 第三方应用授权 |
| 当周 | 复核 npm/PyPI 依赖与 Action 的来源、权限、凭证和执行行为 |
| 两周内 | 演练快速横向访问场景下的告警、凭证撤销、恢复与对外沟通 |