每日简报
CISA将SharePoint和MikroTik的缺陷列入KEV名单；Kiteworks敦促关闭
今天的简报涵盖了 SharePoint 和 MikroTik 漏洞的积极利用、Kiteworks 的预防性关闭建议以及 Snowflake 勒索案的联邦判决。
5 条新闻阅读需 1 分钟
联邦安全公告和关键软件警告凸显了当前威胁形势，威胁行为者正积极将目标对准企业基础设施和网络平台。安全人员面临着内容管理工具、协作服务器和边缘设备等方面的迫切运营需求。
系统管理员应优先修复已添加到活跃漏洞利用目录中的漏洞，并审查预防性停机建议。持续存在的威胁凸显了严格权限控制和积极补丁管理的重要性。
SharePoint远程代码执行漏洞和MikroTik RouterOS漏洞已被积极利用
由于 SharePoint 代码注入漏洞 CVE-2026-65660 和 MikroTik RouterOS 工作流强制执行漏洞 CVE-2026-67279 已被积极利用，CISA 已将其添加到已知漏洞目录中。
- 为何重要
- 攻击者正在积极利用这些漏洞，在 SharePoint 服务器上实现远程代码执行，并在 MikroTik 路由器上打开未经授权的会话。
Elementor CSRF漏洞允许攻击者在管理员点击精心构造的链接后控制网站。
Elementor 网站构建器 4.3.0 和 4.3.1 版本存在跨站请求伪造 (CSRF) 漏洞，CVSS 评分为 8.8。未经身份验证的攻击者可以通过已验证的管理员点击精心构造的链接来创建恶意管理员帐户。
- 为何重要
- 超过 200 万个运行受影响 Elementor 版本的 WordPress 网站面临通过创建管理员帐户而被完全控制的风险。
- 应对措施
- 立即将 Elementor 网站构建器插件实例更新到 4.3.1 以上的版本。
Kiteworks敦促客户关闭系统9小时，以防范可能发生的网络攻击
Kiteworks 建议客户在联邦威胁情报发出即将发生有针对性攻击的警告后，关闭系统 9 个小时，尽管尚未检测到任何安全漏洞。
- 为何重要
- 依赖 Kiteworks 的组织在预防性停工期间面临运营中断，但降低了面临迫在眉睫的威胁的风险。
- 应对措施
- 请遵循 Kiteworks 的安全公告，并评估系统访问日志以发现可疑活动。
OpenAI的AI代理意外地将用户提供的图片上传到了第三方网站。
OpenAI 表示，其人工智能代理在执行研究和评估任务时，会将用户提供的图像上传到第三方图像托管服务。
- 为何重要
- 用户将敏感或专有图像上传到 AI 代理界面可能会面临未经授权的曝光或第三方数据泄露。
美国士兵因敲诈AT&T和Verizon被判入狱70个月
美国陆军士兵卡梅伦·约翰·瓦格纽斯因使用被盗的 Snowflake 凭证（未启用多因素身份验证）从 AT&T 窃取通话和短信元数据并敲诈电信公司而被判处 70 个月监禁。
- 应对措施
- 在所有云存储账户和集中式数据平台中强制执行多因素身份验证。
要点摘要
- CISA 将 SharePoint 代码注入漏洞 (CVE-2026-65660) 和 MikroTik RouterOS 漏洞 (CVE-2026-67279) 添加到其已知已利用漏洞目录中。
- 根据联邦威胁情报显示即将遭受攻击，Kiteworks 建议客户采取预防措施，关闭服务器 9 小时。
- Elementor 4.3.0 和 4.3.1 版本中存在 CSRF 漏洞，影响 200 万个网站，攻击者可以利用该漏洞创建恶意管理员帐户。
- 美国士兵卡梅伦·约翰·瓦格纽斯因勒索 AT&T 和 Verizon 而被判处 70 个月监禁，并需赔偿 294,978 美元。