2026-04-21
Cisco Webex单点登录漏洞需手动更新证书修复
思科本周发布安全公告，Cisco Webex服务存在一个CVSS评分高达9.8的严重漏洞（CVE-2026-20184）。该漏洞可能允许未经身份验证的远程攻击者冒充任意用户。虽然思科已完成云端修复，但使用SSO单点登录的...
2026-04-20
CISA紧急要求各机构修复这个潜伏13年的Apache ActiveMQ高危漏洞
美国网络安全局（CISA）将Apache ActiveMQ高危漏洞（CVE-2026-34197）列入已知被利用漏洞目录，要求联邦机构在4月30日前完成修补。该漏洞潜伏代码库长达13年，允许攻击者通过Jolokia管理A...
2026-04-17
微软四月补丁星期二：165个漏洞集中爆发
微软四月补丁星期二共发布165个CVE修复，创下历史第二大单月修复纪录。其中SharePoint服务器漏洞CVE-2026-32201已遭攻击者利用，该漏洞因输入验证不当导致网络欺骗攻击，可用于网络钓鱼和社会工程学攻击。...
2026-04-15
微软4月补丁星期二更新：Defender与SharePoint现零日漏洞
微软于4月14日发布本月补丁更新，涉及超过160个独立漏洞，加上第三方及Chromium补丁共近250项，规模创历史之最。其中包含两个零日漏洞：CVE-2026-32201为SharePoint Server跨站脚本漏洞...
2026-04-07
OpenClaw安全漏洞曝光：智能体工具存在严重权限提升风险
热门AI代理工具OpenClaw修复了三个高危安全漏洞，其中CVE-2026-33579漏洞评分高达8.1-9.8分。该漏洞允许拥有最低权限的用户直接获得管理员权限，完全控制OpenClaw实例及其所有资源。研究显示，6...
2026-04-03
思科修复影响多款产品的IMC关键认证绕过漏洞
思科发布补丁修复其带外管理解决方案中的严重漏洞，该漏洞存在于多款服务器和设备中。漏洞编号CVE-2026-20093，攻击者可通过发送恶意HTTP请求绕过认证，获得集成管理控制器的管理员权限。该漏洞影响5000系列企业网...
2026-04-02
Claude Code在过多命令下存在安全规则绕过漏洞
安全公司Adversa发现，当Claude Code面对过长的子命令链时会忽略拒绝规则，存在提示注入攻击风险。该漏洞源于代码中设置的50个安全子命令硬上限，超过后系统会回退到请求用户权限而非直接拒绝。攻击者可通过创建包含...
2026-03-26
微软、甲骨文紧急补丁揭示网络安全深层问题
微软和甲骨文近日发布紧急补丁，凸显了更新周期、补丁管理以及身份安全和零信任架构的问题。微软紧急更新KB5085516修复了本月补丁日后出现的登录问题，而甲骨文补丁则修复了Oracle身份管理器中CVSS评分9.8的远程代...
2026-03-24
Citrix敦促用户修补允许未认证数据泄露的关键NetScaler漏洞
Citrix发布安全更新修复NetScaler ADC和Gateway两个漏洞，包括一个可能导致敏感数据泄露的关键缺陷。CVE-2026-3055允许未授权攻击者从设备内存中泄露敏感信息，CVE-2026-4368可能导...
2026-03-23
Oracle修复关键漏洞CVE-2026-21992 防范身份管理器未授权远程代码执行
Oracle发布安全更新，修复Identity Manager和Web Services Manager中的关键安全漏洞CVE-2026-21992，该漏洞CVSS评分高达9.8分。攻击者可通过HTTP网络访问远程利用此...
2026-03-19
四大厂商IP KVM设备曝出9个严重漏洞可实现未授权root访问
网络安全研究人员发现低成本IP KVM设备存在九个严重漏洞，涉及GL-iNet、Angeet、Sipeed和JetKVM四家厂商产品。最严重漏洞允许未经认证的攻击者获得root权限或执行恶意代码。这些设备能在BIOS/U...
2026-03-19
Ubuntu高危漏洞CVE-2026-3888可通过systemd清理时序漏洞提权至root
Ubuntu Desktop 24.04及更高版本默认安装存在高危安全漏洞CVE-2026-3888，CVSS评分7.8。该漏洞允许本地无特权攻击者通过snap-confine和systemd-tmpfiles组件交互实...
2026-03-19
苹果修复WebKit漏洞，防止iOS和macOS同源策略绕过攻击
苹果周二发布首轮后台安全改进，修复影响iOS、iPadOS和macOS的WebKit安全漏洞。该漏洞编号为CVE-2026-20643，为WebKit导航API中的跨域问题，可被恶意网页内容利用绕过同源策略。漏洞影响iO...
2026-03-18
Amazon Bedrock等AI平台存在严重安全漏洞可致数据泄露
网络安全研究人员披露了一种利用DNS查询从AI代码执行环境中窃取敏感数据的新方法。亚马逊Bedrock AgentCore代码解释器在沙箱模式下允许出站DNS查询，攻击者可利用此漏洞建立交互式shell并绕过网络隔离。L...
2026-03-16
Google紧急修复Chrome两个零日漏洞避免攻击利用
谷歌发布Chrome紧急更新，修复两个已被攻击者利用的零日漏洞CVE-2026-3909和CVE-2026-3910。第一个漏洞影响图形库Skia，存在越界写入问题；第二个漏洞位于V8引擎，存在不当实现缺陷。谷歌证实这两...
2026-03-13
Veeam修复备份复制软件7个严重漏洞防止远程代码执行
Veeam发布安全更新修复备份复制软件中的多个严重漏洞，若被成功利用可导致远程代码执行。漏洞包括CVE-2026-21666等7个高危漏洞，CVSS评分最高达9.9分。这些漏洞允许认证用户在备份服务器上执行远程代码、绕过...
2026-03-12
关键n8n漏洞允许远程代码执行和存储凭据泄露
网络安全研究人员披露了n8n工作流自动化平台的两个已修补安全漏洞，包括可能导致任意命令执行的严重漏洞。CVE-2026-27577允许通过表达式沙箱逃逸实现远程代码执行，CVE-2026-27493可通过表单节点进行未授...
2026-03-11
微软修复.NET和SQL Server中的零日漏洞
微软最新补丁星期二更新修复了两个零日漏洞：.NET拒绝服务漏洞CVE-2026-26127和SQL Server权限提升漏洞CVE-2026-21262，CVSS评分分别为7.5和8.8。虽然微软认为利用可能性较低，但安...
2026-03-10
思科发布紧急补丁修复防火墙关键漏洞
思科发布了影响其防火墙产品的大规模安全补丁，修复了防火墙管理中心软件中两个满分10分的严重漏洞。此次更新涵盖25个安全公告，修复48个CVE漏洞。其中CVE-2026-20079和CVE-2026-20131最为严重，分...
2026-03-09
海康威视和罗克韦尔自动化高危漏洞被纳入CISA已知利用漏洞目录
美国网络安全与基础设施安全局(CISA)将两个影响海康威视和罗克韦尔自动化产品的安全漏洞添加至已知利用漏洞目录，原因是发现了主动利用证据。这两个严重漏洞CVSS评分均为9.8分：CVE-2017-7921影响多个海康威视...