Adobe满分漏洞修复
3 节点2 篇3 来源
美国软件公司 Adobe 近期修补了编号为 CVE-2026-103849 的高危漏洞，该漏洞存在于 Adobe Commerce（Magento Open Source）中，CVSS 评分达到满分 10.0。资安公司 Sansec 将此漏洞命名为“BlockStrap”，并警告称虽然目前尚未发现野外利用迹象，但攻击者可能借助人工智能技术快速逆向工程补丁，从而在极短时间内开发出实际攻击路径。【背景】这一事件发生在 Adobe 宣布将安全公告发布频率从每月一次调整为每月两次的背景下，该公司首席信息安全官 Aanchal Gupta 指出，AI 模型正在加速漏洞的发现与利用过程，使得从公开披露到主动被利用的时间窗口由数天压缩至数小时。尽管 Adobe 未将该漏洞列为最高优先级的紧急修补项，但鉴于其危险性，用户仍不应延迟更新。
事情怎么走到这一步
Adobe 宣布自 2026 年 7 月 14 日起，将安全公告发布频率从每月一次调整为每月两次，以应对 AI 加速漏洞发现带来的挑战。
informationsecurity.com.tw ↗Adobe 发布 APSB26-152 安全公告，修补 Adobe Experience Manager (AEM) 中的多个高危漏洞，包括三个 CVSS 10.0 分的任意代码执行漏洞。
adobe.com ↗媒体报道 Adobe 修补了 Adobe Commerce 中的满分漏洞 CVE-2026-103849（BlockStrap），Sansec 警告 AI 可能加速对该补丁的逆向工程及后续利用。
ithome.com.tw ↗
还没定论的部分
- Adobe 是否会针对 BlockStrap 漏洞发布额外的紧急带外（out-of-band）修补程序？
- Sansec 或其他安全机构是否会在未来几周内观察到针对 CVE-2026-103849 的实际攻击活动？
- 其他大型软件供应商是否会效仿 Adobe，进一步缩短安全公告的发布周期以应对 AI 驱动的威胁？