Fnet 云网安 260727

️NSOC · 网络·安全·云一体化运营中心

7×24主动监控与专家值守，网络可用性99.99%，安全事件100%闭环，云资源一站式管理

今日热点 Top 5

S1 Certighost漏洞PoC公开：低权限域用户可冒充域控制器接管整个Active Directory

来源: 2026-07-24

CIO必读 10/10风险 10/10传播 9/10

核心内容

7月24日，安全研究员H0j3n和Aniq Fakhrul公开了CVE-2026-54121（Certighost）的完整PoC利用代码。该漏洞存在于Windows Active Directory证书服务（AD CS）的注册“chase”回退机制中，CA信任请求者提供的cdc参数指向的主机而不验证其是否为真实域控制器。攻击者只需一个普通域用户账户即可搭建恶意SMB/LDAP服务，诱骗CA签发携带域控制器身份的证书，进而通过PKINIT认证为域控制器执行DCSync攻击，提取krbtgt哈希实现全域沦陷。微软已于7月14日Patch Tuesday修复，但PoC公开后任何未修补环境均面临即时风险。

AD CS 域控制器冒充 PoC公开 全域沦陷 PKINIT

为什么重要

1️⃣ 仅需一个普通域用户账户+网络访问，无需管理员权限或用户交互，默认AD配置即可利用

2️⃣ 攻击链自动化：PoC工具一键完成从创建机器账户到注册恶意服务到获取DC证书到DCSync提取krbtgt的全流程

3️⃣ 影响范围覆盖Windows Server 2012至2025所有支持版本（含Server Core），Enterprise CA环境均受影响

4️⃣ 全域沦陷后果：获取krbtgt哈希后可铸造黄金票据，实现永久持久化，即使重置密码也无法清除后门

顾问金句

身份基础设施的信任链条一旦被突破，整个安全体系便从根基瓦解。Certighost揭示的不是单一漏洞，而是PKI信任模型中“验证来源”这一根本假设的失效——当CA愿意信任攻击者指定的任意主机作为域控制器，证书就从身份保障退化为攻击凭证。建议企业立即审计AD CS注册策略，将chase功能标记为高风险并优先部署7月补丁。

S2 RefluXFS漏洞：9年Linux内核XFS提权缺陷影响1640万系统，AI模型独立发现

来源: 2026-07-22

CIO必读 9/10风险 9/10传播 8/10

核心内容

Qualys威胁研究团队披露CVE-2026-64600（RefluXFS），这是一个潜伏9年的Linux内核XFS文件系统竞态条件漏洞。当XFS启用reflink（2019年后默认开启）时，非特权本地用户可通过并发O_DIRECT写入利用copy-on-write分配路径中的锁窗口，将数据直接写入root拥有文件的物理块。攻击可覆写/etc/passwd或SUID-root二进制文件，修改持久化于磁盘、重启后仍存活，且不改变文件元数据（权限、时间戳、SUID位），不产生任何内核日志。SELinux、内核锁定、容器隔离、KASLR/SMEP/SMAP均无法阻止。该漏洞由Anthropic的Claude Mythos Preview模型在安全审计中独立发现并生成可用的PoC。

Linux内核 XFS 本地提权 AI发现漏洞 1640万系统

为什么重要

1️⃣ 影响Red Hat/CentOS/Rocky/AlmaLinux/Amazon Linux/Fedora默认安装，Qualys估计1640万+系统受影响

2️⃣ 利用成功率极高：测试中竞态通常10秒内命中，且无可靠临时缓解措施，只能打补丁+重启

3️⃣ SELinux Enforcing模式、容器隔离、内核安全特性全部失效——漏洞位于文件系统分配层，低于这些防护的作用域

4️⃣ AI模型（Claude Mythos Preview）独立发现漏洞并生成可利用PoC，标志着AI驱动的漏洞发现从概念验证进入实战产出阶段

顾问金句

当AI模型能独立发现潜伏9年的内核漏洞并写出可利用代码，安全团队面对的不再是“人类对手的偶尔突破”，而是“机器猎手的持续扫描”。RefluXFS的特殊性在于它绕过了所有传统加固手段——SELinux、容器隔离、内核安全特性在文件系统分配层面前全部失灵，这意味着企业不能依赖安全加固替代补丁管理。建议立即排查XFS reflink配置并优先修补多租户和CI/CD环境。

A3 HollowByte：11字节载荷撑爆OpenSSL服务器内存，无CVE静默修复致扫描器全盲

来源: 2026-07-24

CIO必读 8/10风险 8/10传播 9/10

核心内容

Okta红队披露HollowByte漏洞：攻击者发送仅11字节的TLS握手载荷，声明128KB消息体但不发送后续数据，OpenSSL在数据到达前即预分配131KB缓冲区。glibc不回收这些释放的内存碎片，导致服务器RSS持续攀升。1GB内存服务器在547MB碎片化内存时被OOM杀死，16GB服务器25%内存被锁定，而连接数始终低于常规限流阈值。影响Apache、NGINX、Node.js、Python、Ruby、PHP、MySQL、PostgreSQL等全部依赖OpenSSL的组件。OpenSSL在6月9日将其作为“加固修复”静默合入4.0.1/3.6.3/3.5.7/3.4.6/3.0.21版本，未分配CVE、无安全公告、无更新日志，标准漏洞扫描器完全无法发现。

OpenSSL DDoS 无CVE 静默修复 内存耗尽

为什么重要

1️⃣ 无CVE编号意味着传统漏洞管理流程完全失效——扫描器、CMDB、补丁管理工具均无法追踪此风险

2️⃣ 连接数限流、DDoS防护、fail2ban等传统DoS防御手段全部失效，因为攻击消耗的是内存而非连接

3️⃣ 影响面极广：互联网上几乎所有HTTPS服务都依赖OpenSSL，静默修复导致大量组织不知道需要升级

4️⃣ DTLS（UDP变体）路径尚未修复，影响VPN、QUIC相关协议和实时通信场景

顾问金句

没有CVE不等于没有风险——当开源项目选择“静默修复”而非正式公告，整个漏洞管理供应链就断了一环。HollowByte暴露的是安全运营的盲区：如果你的扫描器只看CVE编号，你的补丁基线只追踪安全公告，那这类修复就永远停留在“已知未知”的灰色地带。建议企业主动核查OpenSSL版本，不依赖CVE驱动的补丁流程。

A4 ServiceNow第二条沙箱逃逸链确认在野利用，Fortune 500持续被攻陷

来源: 2026-07-25

CIO必读 9/10风险 9/10传播 7/10

核心内容

7月25日威胁情报更新确认，ServiceNow AI平台漏洞CVE-2026-6875（CVSS 9.5）的第二条沙箱逃逸gadget链已被确认在野利用。此前仅第一条技术路径被公开，许多组织仅阻断了已知路径即认为风险消除。然而第二条独立逃逸路径意味着仅基于已知IoC的防御全部失效。自7月18日以来活跃利用持续，已有Fortune 500企业和关键基础设施受害者确认。该漏洞允许未认证远程攻击者通过沙箱逃逸实现RCE，ServiceNow作为企业IT服务管理核心平台，一旦被攻破可获取大量内部流程、工单和敏感配置数据。该漏洞尚未被加入CISA KEV目录。

ServiceNow 沙箱逃逸 在野利用 Fortune 500 RCE

为什么重要

1️⃣ 第二条独立逃逸路径意味着基于IoC的防御策略彻底失效——阻断一条路径的组织仍然暴露

2️⃣ ServiceNow作为ITSM/ITOM核心平台，承载企业IT流程、CMDB配置数据和内部工单，攻破后横向移动面极广

3️⃣ Fortune 500和关键基础设施已确认受害者，攻击者从初始入侵到数据窃取的窗口极短

4️⃣ 尚未进入CISA KEV意味着联邦机构无强制修补截止日期，私营企业更缺乏外部驱动

顾问金句

当你只封堵了攻击者展示给你的那条路径，你防守的不是系统而是自己的心理舒适区。ServiceNow第二条逃逸链的确认暴露了一个运营盲区：基于已知IoC的阻断策略在多路径漏洞面前从“有效防御”退化为“自欺欺人”。建议企业将ServiceNow平台升级到最新补丁版本，而非依赖WAF规则或IoC封堵。

A5 Kimi K3被评最强开源网络攻击模型，AI攻击能力民主化进入新阶段

来源: 2026-07-25

CIO必读 8/10风险 8/10传播 8/10

核心内容

英国AI安全研究所（UK AISI）和中国AI安全研究所（CAISI）联合评估报告显示，月之暗面（Moonshot AI）的Kimi K3已成为目前测试过的最强开源网络安全模型。在模拟漏洞利用和网络攻击测试中，Kimi K3展示了接近美国前沿模型的能力水平，差距正在快速缩小。报告指出，当更强的网络攻击能力通过开源模型变得更加普及，风险从“假设性威胁”转变为“操作性威胁”——任何攻击者都可以下载模型并在本地运行，无需API访问或云端依赖。同期Anthropic发布Claude Opus 5领跑ARC-AGI-3基准测试，但即使在最强模型上，自适应推理测试得分也仅约30%，显示AI仍远未达到人类级灵活适应。

AI安全 开源模型 Kimi K3 网络攻击民主化 UK AISI

为什么重要

1️⃣ 开源模型意味着攻击能力不可回收——模型权重一旦发布，无法通过封禁API或撤销访问来限制使用

2️⃣ 网络攻击能力的民主化降低了APT级攻击门槛，中小企业可能面临此前只有大型组织才会遭遇的复杂攻击

3️⃣ Kimi K3接近前沿模型能力但完全开源，任何威胁行为者均可离线部署，安全团队无法通过API监控发现攻击痕迹

4️⃣ 与RefluXFS（AI发现漏洞）和JadePuffer（AI执行攻击）形成完整链条：AI发现漏洞到AI生成利用到AI执行攻击

顾问金句

当攻击AI的开源能力逼近闭源前沿模型，安全防御的不对称性就从“工具差距”升级为“算力民主化”的结构性挑战。Kimi K3的意义不在于它比GPT-5.6更强，而在于它让每个攻击者都能拥有接近顶级的能力而完全不被检测。建议企业将AI驱动的攻击场景纳入威胁模型，重新评估现有防御体系对自动化攻击的韧性。

趋势分析

本周期呈现三条主线：身份信任基础设施被结构性突破（Certighost绕过AD CS验证根基）、AI从辅助工具进化为独立攻击者（Claude发现9年内核漏洞+Kimi K3开源攻击能力逼近前沿）、安全运营盲区被持续暴露（OpenSSL无CVE静默修复+ServiceNow多路径逃逸突破单点防御）。攻击面正在从“已知漏洞利用”向“信任机制滥用”和“AI驱动自动化”两个维度同时扩展，传统基于CVE和IoC的防御范式面临根本性挑战。