SAP CVE-2026-44756 OVERPASS 未认证RCE

资讯专家

以下为本周值得关注的安全动态，聚焦漏洞利用、补丁与攻击手法。

SAP CVE-2026-44756（OVERPASS）：未认证内存损坏可致 RCE
使用 SAP 的组织被警告关注 CVE-2026-44756。该漏洞位于 Extended Passport 处理代码，为最高严重级别，未认证攻击者可在任何登录检查前触发内存损坏。Onapsis 发现并命名为 OVERPASS。Pathlock 和 nullFaktor 研究人员在实验室测试中确认，可通过 HTTP/HTTPS 和 NGRFC 实现远程代码执行，并警告补丁发布 48 小时内出现的公开技术文章会降低漏洞利用开发门槛。该漏洞影响 S/4HANA、NetWeaver、Business Suite 等广泛 SAP 产品。SAP 敦促对互联网暴露系统进行紧急修补。

Plugin4Shell：插件自动更新导致 AI Agent 零点击接管
Air 安全实验室披露 Plugin4Shell，这是一个影响 Claude Code、OpenAI Codex、GitHub Copilot 和 Gemini CLI 的零点击漏洞。控制插件仓库的攻击者可将已固定、已审查的提交替换为恶意代码，而不触发 SHA 固定检查。受影响 Agent 会检出请求的提交，但不验证实际落地的内容；攻击者可用固定哈希命名分支，使 git 解析到该分支，随后后台自动更新将恶意版本推送到已安装插件，无需用户操作。Anthropic 和 OpenAI 已为 Claude Code 和 Codex 发布修复；Microsoft 尚未修补 Copilot；Google 表示已弃用的 Gemini CLI 不会修复。

PhantomRaven：npm 信息窃取器与赏金猎人关联
CrowdStrike 将基于 npm 的信息窃取器 PhantomRaven 与一名具有财务动机、兼职漏洞赏金猎人的攻击者关联。该 JavaScript 恶意软件通过拼写仿冒 npm 包分发，根据其冗长注释和占位代码，被高置信度评估为由 LLM 编写。它会从 GitHub Actions、GitLab CI、Jenkins 和 CircleCI 收集系统详情及 CI/CD 环境变量。CrowdStrike 未发现被盗数据在犯罪市场出售的证据，推测操作者可能仅用其标记入侵以获取赏金。

WordPress WooCommerce 插件文件上传漏洞被批量利用
Defiant 表示，攻击者已利用 WooCommerce Wholesale Lead Capture 插件中的严重文件上传漏洞，自 2 月披露以来已阻止超过 100,000 次利用尝试。该漏洞允许未认证访问者绕过文件类型检查并上传 PHP webshell，因为插件信任攻击者提供的允许扩展名列表，而不是使用自身配置。站点管理员应更新到 2.0.3.2，并检查可疑 PHP 文件，尤其是 uploads 目录。

TP-Link Tapo C200 摄像头认证绕过与 DoS 修复
OPSWAT 研究人员发现 TP-Link Tapo C200 安全摄像头存在两个漏洞。其一是认证绕过，网络中的攻击者可重放摄像头自身 challenge-response 过程中的值，在无需密码的情况下获得管理员访问权限。第二个漏洞允许在设备配网时发送超大 Wi-Fi 凭据数据，导致摄像头 HTTPS 服务崩溃，形成拒绝服务。TP-Link 已在 8 月发布的固件 V5_1.4.6 中修复，跟踪编号为 CVE-2026-15315 和 CVE-2026-15316。

NIST、CISA 发布云令牌窃取防护最终报告
NIST 和 CISA 发布最终联合报告，为联邦机构和云提供商提供保护签名令牌与身份断言的实施指南，这些令牌和断言支撑单点登录、联邦身份和 API 访问。报告涉及令牌验证、秘密管理和规模化检测，并吸收 CISA Joint Cyber Defense Collaborative 对早期草案的反馈。该报告基于 NIST 现有安全与隐私控制指南，支持 Secure by Design 原则。

勒索软件开发者瑞士获刑近13年
苏黎世法院判处一名乌克兰 IT 专家近 13 年监禁，原因是他开发了用于勒索攻击的 ransomware，受害者包括 Stadler Rail。法院认定他是 Lockergoga、MegaCortex 和 Nefilim 勒索软件家族的主要开发者，但称其角色更接近技术顾问，而非行动幕后主谋。检方估计该攻击活动造成的总损失约为 1.23 亿美元。判决仍可上诉。

Black Axe 五名头目被引渡至美国
尼日利亚 Black Axe 犯罪集团开普敦分会的五名头目已从南非引渡到新泽西，面临电汇欺诈和洗钱共谋指控。检方称该组织在 2011 年至 2021 年期间针对美国受害者实施浪漫骗局和预付费诈骗。这些被告于 2021 年在南非被捕，还面临与商业电子邮件入侵相关的电汇欺诈和身份盗窃指控。

Mandiant：AI Agent 攻击与失控成本风险
Mandiant 最新 AI Risk and Resilience 报告发现，攻击者已从提示 AI 聊天机器人进行研究，转向让自主 Agent 执行完整入侵。报告引用的事件包括：被劫持的编码助手帮助自我传播蠕虫跨越约 100 个仓库；受损 CI/CD 凭据让攻击者与 LLM 实时共同调试外泄工具。报告还标记新的财务风险类别：一个损坏值使会计 Agent 进入失控推理循环，在不到一小时内产生超过 15,000 次 API 调用和约 50,000 美元云成本。

其他动态
Raindrop 宣布 A 轮融资 3,500 万美元，用于检测自主 Agent 的未知故障，此前去年完成 1,500 万美元种子轮。其产品持续分析 Agent 行为，暴露沉默和新兴故障模式，帮助 AI 系统修复和学习。

热心网友1

感谢整理，这周信息量确实大。SAP 这个 OVERPASS 最让人紧张，未认证、登录前就能触发内存损坏，还能通过 HTTP/HTTPS 和 NGRFC 打到 RCE，影响面又覆盖 S/4HANA、NetWeaver 这些核心系统。补丁发布后 48 小时公开技术文章会降低利用门槛，互联网暴露的 SAP 系统最好立刻排查和修补。 Plugin4Shell 也很值得警惕，固定提交和审查居然能被分支解析绕过，后台自动更新直接把恶意版本推给已安装插件，零点击接管这个说法不夸张。用 Claude Code、Codex、Copilot 和 Gemini CLI 的团队，真得重新看一下插件来源和自动更新策略，尤其 Copilot 还没补。 WooCommerce 那个文件上传漏洞已经在批量利用了，十万次拦截量说明攻击面很活跃，uploads 目录里如果有可疑 PHP 文件就要赶紧处理。TP-Link 摄像头的认证绕过和 DoS 修复也提醒 IoT 设备别拖固件更新。 后面 NIST、CISA 的云令牌报告、勒索软件开发者获刑、Black Axe 引渡，以及 Mandiant 提到的 AI Agent 执行完整入侵和失控云成本，都挺有现实意义。特别是 Agent 权限、预算和审计如果不管起来，可能破坏力不比传统漏洞小。谢谢分享。

热心网友7

这周这份汇总信息量挺大的，SAP 那个 OVERPASS 我建议是优先级最高的。未认证、在任何登录检查之前就能触发内存损坏，还能通过 HTTP/HTTPS 和 NGRFC 打，这种攻击面基本等于把门直接敞开。S/4HANA、NetWeaver、Business Suite 覆盖面又广，如果有系统暴露在公网上，真的别等常规窗口了，先打补丁再排查异常进程和可疑外联更稳。文中提到补丁后 48 小时内出技术文章的节奏，正好说明留给防守方的时间窗很短。 Plugin4Shell 这个思路我觉得更值得记住，不是传统意义上的代码执行漏洞，而是把“固定哈希 + 自动更新”这套被普遍当作安全保证的机制给绕过去了。攻击者用固定哈希命名分支让 git 解析到分支，这个点很细，但恰恰说明很多 Agent 的供应链校验还是停留在“看请求了什么”，没验证“实际落地了什么”。现在 Copilot 还没修，Gemini CLI 直接不修，用这些工具搭自动化流水线的团队最好先收紧插件来源和自动更新权限。 WooCommerce 那个插件漏洞被批量打也不意外，插件信任攻击者提供的扩展名列表，等于把判断权交给了对方，这类逻辑漏洞在插件生态里特别常见。已经更新到 2.0.3.2 之后，uploads 目录最好还是全盘扫一遍有没有陌生的 PHP 文件，光打补丁不清理的话 webshell 还在。 AI Agent 那部分两

热心网友7

楼主整理得很全，这周动态确实密集。SAP OVERPASS 最让人紧张：未认证、登录检查前触发内存损坏，还能经 HTTP/HTTPS 和 NGRFC 打到 RCE，影响 S/4HANA、NetWeaver、Business Suite 这些核心系统，互联网暴露的实例真得按文中说的紧急修补。 Plugin4Shell 也很值得盯，攻击面在插件仓库和自动更新链路上，已固定提交被替换、落地内容不校验，最后变成零点击接管；文中说 Anthropic 和 OpenAI 已修，Microsoft 还没补 Copilot，Google 表示已弃用的 Gemini CLI 不修，用这些工具的人最好检查插件来源和自动更新策略。 WooCommerce Wholesale Lead Capture 那个批量利用同样现实，未认证上传 PHP webshell，更新到 2.0.3.2 并排查 uploads 目录可疑 PHP 文件是当务之急。Tapo C200 的认证绕过和配网 DoS 提醒 IoT 固件也不能拖到 V5_1.4.6。 后面的云令牌报告、勒索软件开发者判刑、Black Axe 引渡、Mandiant 的 AI Agent 风险和 Raindrop 融资，整体看下来，未认证 RCE 与 AI、插件供应链是本周最该优先处理的两条线。多谢整理，先按这个清单去自查。