Mesh Wi-Fi 系统曝高危漏洞（CVSS 9.1）：设计缺陷导致数据帧注入攻击（含PoC）

原创于 2025-05-27 12:00:07 发布 · 263 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

收录于

当前文章被以下社区和专栏收录：

低功耗蓝牙项目，需要一块懂省电的板

思澈 SF32LB52 芯片，BLE 协议栈深度优化，上手即开发

点击查看

Mesh Wi-Fi漏洞：A-MSDU欺骗攻击示意图

漏洞概述

研究人员发现主流Mesh Wi-Fi系统中存在一个关键设计缺陷（CVSS评分9.1），攻击者可利用该漏洞实施A-MSDU（聚合MAC服务数据单元）欺骗攻击，实现无线数据帧注入。目前已有概念验证（PoC）代码公开。

技术背景

该漏洞属于FragAttacks（分段与聚合攻击）类漏洞，影响基于IEEE 802.11协议的Mesh网络架构。攻击者通过构造特制的聚合数据帧，可绕过常规的Wi-Fi安全防护机制。

风险提示

漏洞允许攻击者在未认证情况下注入恶意数据帧
可能引发中间人攻击、网络流量劫持等安全事件
受影响设备包括多个主流厂商的Mesh Wi-Fi产品

低功耗蓝牙项目，需要一块懂省电的板

思澈 SF32LB52 芯片，BLE 协议栈深度优化，上手即开发

点击查看

标签

#安全 #web安全 #网络

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

FreeBuf-

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

参与评论您还未登录，请先登录后发表或查看评论

博客

黑客利用Claude AI攻破票务系统，窃取全美音乐节管理员权限

07-03

Live Nation/Ticketmaster旗下票务子公司Front Gate Tickets（FGT）存在严重的未授权SQL注入漏洞，该平台为EDC、Bonnaroo和Outside Lands等美国大型音乐节提供票务服务。研究人员在Anthropic公司Claude AI模型的协助下，实现了对该平台的完全管理员接管研究人员Ian Carroll发现，几乎所有美国大型音乐节都通过少数几个老旧的FGT域名处理票务。

博客

匿名登顶中国第一，拆招“扫地僧”Agent记忆中心漏洞挖掘法

07-03

系统依托"下一步约束记忆"，从已有证据中提取下一轮必须满足的约束——需要覆盖的分支、需要调整的字段、需要排除的失败原因，使每一轮探索都在前一轮的基础上继续收敛，而非从头再猜。的考核设计，通用Agent极易“迷失方向”。MopMonk“扫地僧”在CyberGym上的惊艳表现，给AI行业和网络安全在内的专业领域带来的，是一种更实在的思考：当大模型真正落地到高对抗、低容错的垂直场景时，胜负手到底在哪？看似“什么都知道”，但在上百轮的交互中，模型会逐渐注意力涣散，忘记中间部分的信息，反复走已经证明失败的老路。

博客

传Claude Code内置隐藏后门，专门检测中国用户

07-01

526

Anthropic被曝在Claude模型中暗藏检测机制，通过篡改系统提示词中的隐蔽字符来识别中国用户，疑似针对国内AI实验室的模型蒸馏行为。该机制自2.1.91版本起通过代理检测、时区校验和域名黑名单比对，暗中上传用户环境数据，且未在更新日志中披露。开发者发现代码被异或加密混淆，存在严重隐私风险。尽管官方称此举是为防止数据爬取（此前指控阿里通过2.5万个账号交互2880万次获取数据），但隐蔽收集信息的行为已引发信任危机。

博客

用C++重写的Millenium RAT已感染全球160多个国家超6.2万台设备

07-01

246

MilleniumRAT木马全球肆虐，已感染160国超6.2万台Windows设备，2026年Q1新增3.9万感染。该恶意软件由Y2KOperators组织运营，以"恶意软件即服务"形式在地下市场推广（首月50美元）。第四代版本从.NET重构为C++，通过TelegramBotAPI实现隐蔽通信，具备窃密、屏幕控制、勒索加密等能力，伪装成破解工具通过社会工程传播。安全专家建议警惕UAC提示、避免运行可疑文件，使用非管理员账户并保持系统更新。

博客

新型Linux pedit COW漏洞：通过污染缓存二进制文件获取Root权限

06-30

341

Linux内核流量控制子系统漏洞（CVE-2026-46331）允许本地提权 Linux内核的流量控制子系统（tc）中存在高危漏洞"peditCOW"，影响act_pedit模块，允许非特权用户通过越界写入共享页面缓存获取root权限。漏洞利用需满足两个条件：act_pedit模块可加载且非特权用户命名空间开放（默认满足于RHEL 10/Debian 13等系统）。攻击通过污染内存中setuid二进制文件（如/bin/su）的缓存副本实现提权，且文件完整性检查无法检测。

博客

智谱AI新模型GLM-5.2在漏洞检测领域比肩Claude Mythos

06-30

246

中国AI公司智谱发布的GLM-5.2开放权重模型在漏洞检测任务中表现优异，达到美国受限模型ClaudeMythos水平。独立测试显示该模型在IDOR漏洞检测中的F1分数达39%，成本仅为美国同类产品的1/6。这一突破直接挑战了美国AI出口管制政策的核心假设，表明前沿网络安全AI能力不再为美国垄断。专家警告开放模型将缩短网络攻防时间窗口，迫使西方重新评估仅靠技术封锁维持AI优势的策略有效性。

博客

GPT-5.6正式亮相，但被白宫装上了“安全门禁”

06-29

201

OpenAI发布GPT-5.6系列模型预览版，包含Sol、Terra、Luna三款差异化产品，分别面向高难度推理、大规模生产及日常任务场景。旗舰模型Sol在长链推理、网络安全等领域能力显著提升，但同步强化了安全防护体系，包括多层风险检测机制和70万GPU小时的红队测试。此次发布采取有限预览模式，仅向受信任合作伙伴开放，体现了前沿AI模型部署正进入更审慎阶段，在能力提升与风险控制间寻求平衡。

博客

特斯拉与苹果代工厂被黑，630GB数据被暗网兜售

06-29

223

塔塔电子确认遭遇黑客入侵，但称未影响生产运营。黑客组织WorldLeaks宣称窃取630GB数据，包括苹果与特斯拉相关文件。作为苹果印度重要供应商，塔塔已通知部分员工数据泄露，苹果正调查此事。该黑客组织由勒索软件团伙转型，专攻数据窃取勒索，已入侵数百家企业。目前泄露数据真实性尚未经独立验证。

博客

微软Exchange服务器权限提升漏洞PoC利用代码公开

06-26

230

微软Exchange Server高危SSRF漏洞CVE-2026-45504的PoC代码已公开，该漏洞允许低权限攻击者通过构造恶意请求实现任意文件读取。漏洞源于Exchange与SharePoint/WOPI集成时未验证URL方案，攻击者可注入file://路径窃取敏感数据。影响Exchange 2016/2019及订阅版，CVSS评分8.8。微软已发布补丁（KB50941xx系列），建议立即更新。缓解措施包括限制EWS访问、监控异常请求等。公开PoC增加了未修补系统的风险，需优先处理。

博客

OpenClaw Skill市场暴露AI Agent供应链恶意软件与金融欺诈风险

06-26

430

研究发现OpenClaw AI Agent平台存在新型供应链威胁，攻击者通过恶意skills实施数据窃取和金融欺诈。2026年分析显示5个恶意skills绕过检测系统，包括伪装成合法工具的信息窃取程序（如macOS版TradingView）和滥用金融咨询权限的诈骗skill（如操纵加密货币）。这些威胁利用AIAgent的已验证会话进行攻击，无需传统漏洞利用。建议用户验证发布者、审计代码并监控异常网络活动。研究揭示了AI生态系统的安全风险，需加强防护措施。

博客

看个视频就中招？高危FFmpeg漏洞可使攻击者将媒体文件武器化

06-25

297

FFmpeg的MagicYUV解码器曝出高危漏洞（CVE-2026-8461），攻击者可通过精心构造的媒体文件实现远程代码执行。该漏洞影响广泛集成FFmpeg的应用程序，包括Kodi、Jellyfin等，攻击面覆盖桌面和云端环境。漏洞源于解码器处理视频切片时的边界检查缺失，导致堆越界写入。目前已发布修复版本，建议用户尽快升级或禁用MagicYUV解码器作为临时措施。

博客

Dify漏洞可致攻击者跨租户窃听AI数据，超百万应用受影响

06-25

184

研究人员发现支持沃尔沃等企业AI服务的Dify平台存在四个安全漏洞（含两个CVSS 9+关键漏洞），可导致跨租户数据泄露。最严重漏洞（CVE-2026-41948）允许攻击者未经验证获取用户完整聊天记录，其他漏洞涉及插件API未授权访问和文件越权读取。平台还被检出使用含已知漏洞的过时PDF组件。Dify已发布部分修复补丁，建议用户立即升级至1.14.2版本并加强访问监控。该事件凸显AI基础设施在租户隔离和组件管理方面的系统性安全风险，需强化架构设计和供应链安全管理。

博客

OpenAI推出“修补地球“项目，以AI维护开源供应链安全

06-24

228

今天，OpenAI发布Daybreak（破晓）网络安全计划，一口气甩出三张牌：满血版GPT-5.5-Cyber、更新版Codex Security、以及一个听起来就很燃的项目——Patch the Planet（修补地球）。Patch the Planet要解决的问题，不是"怎么发现漏洞"——这件事AI已经做得足够快了。它要解决的是：发现漏洞之后，怎么让修复真正落地。

博客

新型iPhone BootROM漏洞永久性破坏信任链，A12/A13芯片无法修复

06-23

471

苹果设备曝出不可修复的BootROM漏洞usbliter8，影响A12/A13/S4/S5芯片。该漏洞利用Synopsys DWC2 USB控制器硬件缺陷与固件配置漏洞，通过DMA缓冲区下溢实现任意代码执行。漏洞允许完全控制启动链，支持无签名启动iBoot等特权操作。由于存在于不可更改的BootROM中，唯一解决方案是升级至A14及以上设备。研究团队已公开PoC并完成漏洞披露流程。

博客

Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器

06-23

220

Chrome扩展程序SiderAI和MaxAI被曝存在严重安全漏洞（Spyder和MaXSS），影响超1000万用户。漏洞源于扩展程序未严格验证网页输入，允许攻击者通过恶意网站完全控制浏览器会话，窃取Gmail、Google日历等敏感数据，甚至操作本地文件。研究人员发现攻击无需用户交互即可触发，目前已通报开发商和Google但未获回应。安全专家建议用户立即卸载相关扩展，该事件揭示了AI类浏览器扩展的安全风险正在升级。

博客

黑客滥用Claude和Codex自动化攻击，窃取数据并伪装红队测试

06-22

248

近期发现黑客滥用Claude和Codex等AI工具实现全流程自动化网络攻击。攻击者通过伪装红队演练，利用AI完成漏洞利用、数据窃取等操作，大幅降低攻击门槛。典型案例显示，攻击者部署AI模型自动编写漏洞利用代码（如CitrixBleed等），窃取数据库并生成详细攻击报告。AI还能协助破解加密钱包、绘制内网图谱，并通过身份伪装绕过安全限制。该事件暴露AI作为"键盘手"帮凶的风险，建议加强AI日志取证、API保护及建立针对性检测机制。

博客

上班蹲机房，下班回家继续：Steam上架了一款IT牛马模拟器

06-22

265

Steam平台小众游戏《DataCenter》近期意外爆红，这款售价8.99美元的数据中心模拟器让IT从业者直呼"上班搬砖下班游戏加班"。游戏精准复刻了从机架搭建到网络布线的全过程，玩家需要手动连接每一根网线、平衡服务器负载，甚至处理设备老化问题。游戏走红后，开发团队持续更新VLAN、命令中心等专业功能，使其逐渐成为兼具娱乐性和教学价值的运维模拟工具。当前Steam收获700余条"多半好评"，成为科技爱好者们的新型"电子榨菜"。

博客

Anthropic新发模型Claude Fable 5快速被越狱

06-12

475

Anthropic 于 2026 年 6 月 9 日发布了 Claude Fable 5，作为其新 Mythos 系列中首个公开可用的模型，也是该公司迄今为止最强大的人工智能，在软件工程、知识工作和视觉基准测试方面表现出色。

博客

美国NSA被曝用Claude Mythos展开网络攻击

06-08

266

Anthropic公司已向美国国家安全局（NSA）派驻约六名"前线部署"工程师，协助该情报机构运用其最先进的网络AI模型Mythos开展进攻性网络行动。两名知情人士透露，该技术对渗透中国、伊朗等国的网络具有重要价值，但尚不清楚这些工程师是否直接参与实战行动，或仅负责系统定制与部署。

博客

Anthropic扩大Project Glasswing项目范围向150家新机构开放Claude Mythos预览版

06-05

462

Anthropic公司扩大网络安全计划Project Glasswing，新增约150家机构获得Claude Mythos预览版访问权限。该项目已帮助早期合作伙伴发现超1万个高危漏洞，新成员涵盖关键基础设施和开源组织。Claude Mythos功能扩展至补丁编写、渗透测试等防御任务。Anthropic预警未来6-12个月可能出现类似模型滥用风险，正在开发公共版安全工具的同时强调需先完善防滥用机制。长期目标是将AI应用于网络安全全周期，为防御方建立持久优势。