MISP 漏洞 CVE-2026-107180：非浏览器请求可绕过强制 TOTP 双因素认证
MISP 在启用 Security.otp_required 的实例上存在认证绕过漏洞 CVE-2026-107180，未完成 TOTP 注册的已认证用户可通过 AJAX/XHR、REST API、.json 格式 URL、restSearch 或自动化操作等非浏览器请求绕过强制双因素认证设置，持续保有实例完整访问权限。
#身份与访问
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4242 漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 Express Gateway 1.16.11 及之前版本存在硬编码密钥漏洞（CVE-2026-107177）
Express Gateway 1.16.11 及之前版本存在硬编码加密密钥漏洞（CVE-2026-107177），默认 crypto.cipherKey 为 'sensitiveKey'。能访问 Redis 的攻击者可解密 tokenEncrypted 值，结合存储的 token ID 获取任意用户的有效 bearer token。
威胁情报BleepingComputerAI 评分7272 钓鱼活动借虚假 ChatGPT、Gemini 站点窃取广告账户与 MFA 验证码
Island 研究人员披露一起针对广告账户管理者的钓鱼活动，攻击者用虚假 ChatGPT、Gemini、Claude 和 Perplexity 站点，通过浏览器内浏览器（BitB）攻击窃取登录凭证和 MFA 验证码。
威胁情报BleepingComputerAI 评分6060 日本经济新闻披露员工Google与Microsoft邮箱账号遭入侵
日本经济新闻（Nikkei）披露两名员工邮箱账号遭未知攻击者入侵，其中一名员工的Google Workspace账号于7月底被访问，可能泄露1,646名员工和业务伙伴的姓名与邮箱地址，公司在8月初收到Google通知后发现并修改密码。
安全研究Google ResearchAI 评分2020 Google发布智能体隐私与安全研讨会报告：从上下文完整性视角剖析开放与新兴问题
Google发布《智能体隐私与安全中的开放与新兴问题：上下文视角》研讨会报告，该报告由2025年底在纽约举行的CAPS研讨会上50余位学术界与产业界人士协作完成。报告基于上下文完整性（CI）理论，提出以上下文策略引擎作为监督层，在信息离开用户工作区前评估数据流是否适当，并从系统级沙箱、模型级推理和用户控制三层构建智能体隐私与安全防护。
行业Sophos X-OpsAI 评分1212 Sophos Firewall v23 早期访问版发布，新增 AI 助手与 REST API
Sophos 宣布 Sophos Firewall v23 进入早期访问（EAP），该版本汇集 30 项用户高需求增强，涵盖 AI 与自动化、管理简化与高可用性、Secure by Design、身份与访问集成、可扩展性与应用防护五个方面。
威胁情报Krebs on SecurityAI 评分7575 美国陆军士兵因入侵AT&T、Verizon并勒索被判70个月监禁
美国陆军士兵Cameron John Wagenius（网络化名Kiberphant0m）因入侵多家电信公司并窃取超1亿AT&T用户的通话与短信元数据，于西雅图被判70个月联邦监禁，并需向受害者支付294,978美元赔偿。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 实测 AWS 自动隔离暴露 IAM 密钥流程并梳理隔离策略版本演进
Palo Alto Networks Unit 42 通过将 AWS 访问密钥推送到公开 GitHub 仓库的实测，记录了 AWS 在密钥暴露后约 10 秒内自动附加 AWSCompromisedKeyQuarantineV3 托管策略，随后 GitHub 与 AWS 分别发出通知并生成 Health 告警和 Support 工单。
推荐理由：原文以实测时间线还原 AWS 自动隔离暴露 IAM 密钥的完整流程，并梳理 AWSCompromisedKeyQuarantine 各版本权限演进与 GitHub 有效性校验特征，为云安全团队提供可落地的检测与响应依据。
安全研究Palo Alto Networks Unit 42精选AI 评分8080 Unit 42 披露 AWS AgentCore Harness 默认 shell 工具可读取进程内存外泄 Identity 凭据
Palo Alto Networks Unit 42 研究人员发现，AWS AgentCore Harness 默认配置下内置 shell 工具以 root 运行，可读取解析凭据的 PID 1 进程内存，通过提示注入将 AgentCore Identity 保管库中的明文 JWT 外泄并重放访问下游 MCP 服务器。
推荐理由：原文以可复现的测试环境完整演示了 AWS AgentCore Harness 默认配置下 shell 工具读取进程内存并外泄 Identity 凭据的链路，包含披露时间线和 AWS 的处置结论，便于云安全团队评估自身 AgentCore 部署风险。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Palo Alto Networks Unit 42 发布云身份行为聚类研究，用 UMAP 与 HDBSCAN 映射功能角色
Palo Alto Networks Unit 42 分析了 125 个云环境中超过 4 万个身份、为期两个月的 AWS CloudTrail 行为数据，用 UMAP 与 HDBSCAN 无监督聚类将云身份映射为管理员、DevOps、备份服务、安全工具等功能角色。
推荐理由：Palo Alto Networks Unit 42 发布云身份行为聚类研究，基于 125 个云环境、4 万余个身份两个月的 AWS CloudTrail 数据，用 UMAP 与 HDBSCAN 将身份映射到管理员、DevOps、备份、安全工具等功能角色，并给出可落地为 SQL 的轻量检测逻辑，对云检测与响应团队有方法参考价值。
安全研究Palo Alto Networks Unit 42精选AI 评分6262 Unit 42 披露 SPIFFE/SPIRE 工作负载身份伪造技术并发布 Spooffe 工具
Palo Alto Networks Unit 42 研究显示，攻击者获得 Kubernetes 节点 root 权限后，可通过伪造 cgroup 元数据欺骗 SPIRE agent 的工作负载认证，冒充同节点工作负载并获取其 SVID；Unit 42 表示尚未在野观察到该技术被利用。
推荐理由：Palo Alto Networks Unit 42 公开了针对 SPIFFE/SPIRE 工作负载身份认证的利用研究，给出 cgroup 选择器伪造的完整复现步骤和开源工具 Spooffe，并明确该技术尚未在野利用，对云原生身份安全威胁建模有直接参考价值。
威胁情报Krebs on Security精选AI 评分8888 暗网服务 Nexus 出售逾 1.53 亿份美加驾照，FBI 新奥尔良办事处立案调查
KrebsOnSecurity 披露，暗网身份盗用服务 Nexus 本周上线，声称出售美国和加拿大超过 1.53 亿份驾照扫描件及逾 1000 万份身份证件，FBI 新奥尔良办事处已就此立案调查疑似涉及 idscan.net 的数据泄露。
推荐理由：原文以记者实测和多方交叉验证的方式，披露暗网身份盗用服务 Nexus 出售逾 1.53 亿份美加驾照扫描件，并给出 FBI 新奥尔良办事处立案、疑似数据来源 idscan.net 及后续声明的可核验线索，便于安全团队评估身份核验供应链风险。
威胁情报Mandiant Threat Intelligence精选AI 评分8585 Google 披露三个疑似俄罗斯集群滥用合法认证流程钓鱼
Google Threat Intelligence Group（GTIG）披露正在追踪 UNC6293、UNC7005 和 UNC5976 三个疑似具有俄罗斯背景的网络间谍集群，它们滥用应用密码、OAuth、设备代码和 WhatsApp 设备关联等合法认证流程，针对欧洲及美国的学术、航空航天与国防、政府和智库人员实施钓鱼。
推荐理由：Google Threat Intelligence Group 以一手追踪视角披露三个疑似俄罗斯网络间谍集群滥用合法认证流程（应用密码、OAuth、设备代码、WhatsApp 设备关联）针对学术、航空航天与国防、政府及智库人员的活动，含具体域名、IP、样本哈希与缓解建议，可用于威胁狩猎与防御加固。
威胁情报Mandiant Threat Intelligence精选AI 评分8282 Mandiant 披露 UNC6671 多品牌语音钓鱼勒索活动，波及金融与企业云环境
Google Threat Intelligence Group（GTIG）披露，UNC6671 在 BlackFile 勒索品牌于 2026 年 5 月宣称停止后并未解散。
推荐理由：原文由 Google Threat Intelligence Group 发布，给出 UNC6671 多品牌勒索活动的共享基础设施、域名清单、IOC 与加固建议，并明确区分了组织自称与分析师评估，便于安全团队排查与加固。
安全通报CNCERT 监管通报精选AI 评分8282 CNCERT联合中国网络空间安全协会发布OpenClaw安全使用实践指南
国家互联网应急中心（CNCERT）会同中国网络空间安全协会组织国内相关厂商，针对OpenClaw（龙虾）因具备系统指令执行、文件读写、API调用等高权限能力带来的远程接管、数据泄露、恶意代码执行风险，面向普通用户、企业用户、云服务商及技术开发者发布安全防护建议。
推荐理由：CNCERT与中国网络空间安全协会联合发布OpenClaw安全使用实践指南，面向普通用户、企业用户、云服务商和技术开发者提出分层防护建议，涉及端口暴露、权限最小化、沙箱隔离、Skills供应链管控和凭证管理等可操作要点，对使用该工具的组织和个人具有直接参考价值。