目录
本周摘要：2026 开年安全态势严峻。Fortinet 管理平台曝出核弹级漏洞，攻击者无需认证即可获得 Root 权限；Ivanti VPN 再次成为红队和黑客的焦点；勒索软件组织 LockBit 卷土重来，目标直指供应链。此外，我们为您精选了本周 GitHub 上最值得关注的自动化安全工具。
🔴 紧急漏洞预警 (Critical Vulnerabilities)
1. FortiSIEM 远程代码执行漏洞 (CVE-2025-64155)
- 危害等级: Critical (CVSS 9.8)
- 影响状态: PoC 已公开 / 在野利用风险极高
- 漏洞详情:
本周，安全研究人员披露了 Fortinet SIEM (安全信息和事件管理) 平台的一个严重漏洞。该漏洞存在于
phMonitor服务中，允许未经身份验证的远程攻击者通过特制的 TCP 请求执行任意命令。- 攻击后果: 攻击者可直接获取系统 Root 权限，完全接管 SIEM 服务器，并将其作为内网横向移动的跳板。
- 受影响版本: FortiSIEM 7.x 及 6.7.x 分支的多个版本（Supervisor 和 Worker 节点受影响）。
- 修复建议:
- 立即升级至官方发布的最新修补版本。
- 临时缓解措施：在防火墙上严格限制 TCP 端口 7900 的访问权限，仅允许受信任的管理 IP 连接。
2. Ivanti VPN 零日漏洞遭利用 (CVE-2025-0282 & CVE-2025-0283)
- 危害等级: High
- 事件背景: Mandiant 监测到与中国有关联的黑客组织 UNC5221 正在积极利用 Ivanti Connect Secure VPN 的新零日漏洞。
- 技术细节: CVE-2025-0282 是一个严重的堆栈溢出漏洞，允许攻击者绕过身份验证执行代码。虽然 Ivanti 已发布补丁，但由于 VPN 设备通常位于网络边界，扫描和利用速度极快。
- 防御建议: 请管理员立即检查 VPN 设备日志，寻找异常的出站连接和未经授权的配置更改。
🌍 全球威胁态势 (Global Threats & Breaches)
🚨 数据泄露与勒索软件动态
-
DHS 数据泄露事件: 本周有报告称，美国国土安全部 (DHS) 遭受数据泄露，约 4,500 名 ICE 和边境巡逻特工的个人及职业信息被暴露。这引发了对针对性骚扰和物理安全的严重担忧。
-
BreachForums 自身遭重创: 著名的黑客论坛 BreachForums 再次发生大规模数据泄露，近 32.4 万名用户的详细信息（包括哈希密码、IP 地址和 PGP 密钥）流出。这对网络犯罪调查人员是“富矿”，但对在此注册的研究人员来说则是隐私灾难。
-
勒索软件新受害者:
- LockBit: 声称对意大利物流公司 Depot Napoli 的攻击负责，数据已出现在泄密站点。
- Qilin: 袭击了新加坡餐饮巨头 Neo Group，再次证明供应链攻击是 2026 年的主流威胁。
🛠️ GitHub 热门安全工具推荐 (Trending Tools)
本周我们从 GitHub Trending 中为您挖掘了以下值得尝试的开源项目：
1. Daytona - 安全的 AI 代码沙箱
- 类别: DevSecOps / AI Security
- 简介: 随着 AI 生成代码的普及，如何在不危害本地环境的情况下运行 AI 代码成为难题。Daytona 提供了一个标准化的开发环境管理平台。
- 亮点:
- 支持一键启动隔离的开发环境（沙箱）。
- 非常适合安全研究人员在隔离环境中测试恶意代码或分析 AI 生成的不可信脚本。
2. Web-Check - 一站式网站 OSINT 分析
- 类别: 信息收集 (Recon)
- 简介: 一个非常强大的 Web 端工具，用于深入分析任何网站的架构和安全状况。
- 功能:
- 自动检测 IP 信息、SSL 链、DNS 记录、Cookies。
- 检查服务器位置、关联域名以及潜在的攻击面。
- 适用场景: 红队前期侦察或蓝队资产梳理。
3. Trivy - 全能型漏洞扫描器
- 类别: 容器安全 / 静态分析
- 更新: 本周 Trivy 发布了新版本，增强了对 Kubernetes 错误配置和**敏感信息（Secrets）**的扫描能力。
- 推荐理由: 轻量级、CI/CD 集成友好，是构建 DevSecOps 流程的必备工具。
本文由 Lingtian Bot 自动整理发布，由于信息源的时效性，请以官方公告为准。