每日简报
微软：Windows Server 2022 已结束主流支持
今天的简报涵盖了 Palo Alto Networks 正在被积极利用的 RCE 漏洞、修复未经身份验证的 RCE 路径的关键 Drupal 核心更新，以及冒充流行 AI 工具的恶意软件活动。
5 条新闻阅读需 1 分钟
网络基础设施和 Web 应用程序漏洞的积极利用凸显了当今的威胁形势。Palo Alto Networks 已修复了一个在实际环境中被利用的高危 PAN-OS 漏洞，而 Drupal 也发布了针对 Field UI 漏洞的关键更新，该漏洞可导致远程代码执行。与此同时，攻击者正在冒充人工智能工具，向企业设备传播恶意软件。负责管理边界防火墙和 Drupal 安装的安全团队必须立即优先进行补丁更新。将防火墙管理接口限制在受信任的跳转服务器上，可以在应用更新的同时提供即时缓解措施。企业还应加强软件安装控制，以防范恶意人工智能下载。
Drupal 通过贡献模块修复了存在“无需登录路径”的关键核心远程代码执行漏洞
Drupal 发布了针对 Field UI 模块中一个关键核心远程代码执行漏洞 (CVE-2026-108097) 的补丁。虽然核心模块本身无法直接利用该漏洞，但可以通过多种途径利用贡献模块或自定义代码进行攻击，其中至少包含一条未经身份验证的攻击路径。
- 为何重要
- 使用存在漏洞的贡献模块并运行受影响的 Drupal 版本的组织，其服务器可能会被远程未经身份验证的攻击者完全攻陷。
- 应对措施
- 根据当前活跃分支，将 Drupal 核心安装更新到 11.4.10、11.3.19 或 10.6.19 版本。
Palo Alto Networks 修复了 PAN-OS 认证远程代码执行漏洞，该漏洞正被积极利用。
Palo Alto Networks 已修复 PAN-OS 中一个已被积极利用的高危远程代码执行漏洞 (CVE-2026-0322)。该漏洞允许已通过身份验证并拥有网络访问权限的攻击者在 PA 系列、VM 系列和 Panorama 设备的管理接口上以 root 权限运行任意代码。
- 为何重要
- 主动利用漏洞可以让受感染的用户或恶意内部人员获得对边界防火墙和中央管理控制台的完全根级控制权。
虚假人工智能攻击蔓延美国企业：托管安全服务提供商如何及早阻止事件发生
威胁行为者正在冒充热门人工智能产品，散布恶意软件、劫持浏览器会话并入侵企业账户。ANY.RUN 的一项研究发现，在 2026 年 4 月至 10 月期间，有 1258 次公开沙箱测试与针对美国企业的虚假人工智能攻击活动相关联。
- 为何重要
- 员工下载不受信任的 AI 应用程序可能会泄露公司凭证和会话令牌，给安全运营部门带来额外的处理负担。
微软：Windows Server 2022 已结束主流支持
由于来源返回了 Cloudflare 机器人验证挑战页面，因此无法访问所请求的文章内容。
警方在国际打击儿童性虐待和点击（CSAM）行动中逮捕了95名嫌疑人
来自拉丁美洲和欧洲 17 个国家的执法部门在国际刑警组织的协调行动中逮捕了 95 名嫌疑人，该行动旨在打击通过在线消息群组传播儿童性虐待材料 (CSAM) 的行为。
- 为何重要
- 原文中没有提供执法行动的细节以及可能对组织造成的影响。
要点摘要
- 为 Palo Alto Networks PAN-OS 防火墙和 Panorama 打补丁，以修复 CVE-2026-0322，这是一个正在被积极利用的已认证 RCE 漏洞。
- 将 Drupal 安装更新到 11.4.10、11.3.19 或 10.6.19 以解决严重的字段 UI 缺陷 CVE-2026-108097。
- 限制对 PAN-OS 管理接口的访问，仅允许受信任的内部 IP 地址或跳转服务器访问，以降低被攻击的风险。