2026-03-06
谷歌API密钥安全漏洞暴露Gemini AI私人数据
谷歌云API密钥原本仅用作计费标识符，但研究人员发现这些密钥现在可被恶意利用访问私人Gemini AI项目数据。Truffle Security公司扫描发现2863个活跃的谷歌API密钥存在安全隐患，涉及大型金融机构、安...
2026-03-05
开发者因被盗Gemini API密钥遭遇8.2万美元天价账单
一名开发者在Reddit上表示，其公司的Google Gemini API密钥在48小时内被盗用，产生超过8.2万美元的未授权费用。该墨西哥初创公司平时月消费仅180美元，此次费用激增460倍。Truffle Secur...
2026-03-04
瞻博网络PTX核心路由器发现严重安全漏洞，黑客可获取完全控制权
瞻博网络PTX系列路由器发现严重安全漏洞，未认证攻击者可利用该漏洞以root权限执行代码并完全控制设备。该漏洞影响运行Junos OS Evolved早期版本的PTX路由器，由于这些设备通常位于网络核心位置，一旦被攻击者...
2026-03-04
谷歌确认高通Android组件CVE-2026-21385漏洞遭利用
谷歌披露高通开源组件存在高危安全漏洞CVE-2026-21385，该漏洞影响Android设备并已遭野外利用。漏洞位于图形组件，属于缓冲区过读问题，可能导致内存损坏。谷歌3月安全更新修复了129个漏洞，包括系统组件中可远...
2026-03-02
OpenClaw修复ClawJacked漏洞：恶意网站可劫持本地AI智能体
OpenClaw修复了一个高危安全漏洞ClawJacked，该漏洞可能允许恶意网站通过WebSocket连接到本地运行的AI代理并获取控制权。攻击者可利用JavaScript暴力破解网关密码，注册为受信任设备，完全控制A...
2026-02-27
SolarWinds四个关键漏洞可获取root权限，需立即修复
SolarWinds文件传输软件Serv-U存在四个严重漏洞，CVSS评分均为9.1分，可导致攻击者以root权限执行代码。漏洞包括访问控制缺陷、类型混淆错误和不安全直接对象引用等，其中最严重的CVE-2025-4053...
2026-02-26
思科Catalyst SD-WAN遭遇大规模网络攻击浪潮
英国国家网络安全中心与五眼联盟合作伙伴警告思科Catalyst SD-WAN用户立即采取行动，因发现针对该广泛使用产品的威胁活动集群。攻击者在入侵后添加恶意对等节点，随后获取根访问权限并在受害者网络中保持持续访问。活动可...
2026-02-26
Claude协作工具存在远程代码执行漏洞
安全研究人员发现Claude代码工具存在三个严重漏洞，攻击者可通过向代码库注入恶意配置文件实现远程代码执行和API密钥窃取。这些漏洞源于Claude的协作设计机制，允许通过存储库控制的配置文件执行任意命令，构成严重的供应...
2026-02-26
SolarWinds修复Serv-U 15.5四个严重漏洞防止root代码执行
SolarWinds发布更新修复其Serv-U 15.5文件传输软件中的四个严重安全漏洞，这些漏洞可能导致远程代码执行。四个漏洞的CVSS评分均为9.1分，包括访问控制缺陷、类型混淆漏洞和不安全直接对象引用漏洞，攻击者可...
2026-02-25
AI擅长发现漏洞，但修复能力仍显不足
Anthropic推出Claude Code Security功能，声称在开源代码库中发现超过500个漏洞。然而安全研究人员指出，在这500个漏洞中仅有2-3个得到修复，大多数缺乏CVE分配和影响评估。专家认为发现漏洞从...
2026-02-12
苹果修复iOS、macOS等设备遭利用零日漏洞
苹果发布iOS、iPadOS、macOS等系统更新，修复一个已被利用的零日漏洞CVE-2026-20700。该漏洞存在于动态链接编辑器dyld中的内存损坏问题，攻击者可通过内存写入能力执行任意代码。谷歌威胁分析小组发现并...
2026-02-12
微软谷歌等60多家厂商发布重要安全补丁修复
本月补丁星期二，众多软件厂商发布安全漏洞修复补丁。微软修复59个漏洞，包括6个被积极利用的零日漏洞。Adobe更新多款产品安全补丁。SAP修复两个关键漏洞，包括CRM代码注入和NetWeaver授权检查缺失问题。英特尔与...
2026-02-11
Ingress NGINX流量控制器发现四个新安全漏洞
开源Ingress NGINX流量控制器发现四个安全漏洞，该控制器在Kubernetes部署中被广泛使用。其中两个漏洞CVSS评分达8.8分，包括输入验证缺陷和配置注入漏洞，后者可导致任意代码执行。这些漏洞仅影响特定版本...
2026-02-10
BeyondTrust修复远程支持和特权访问产品的关键认证前漏洞
BeyondTrust发布更新修复其远程支持和特权远程访问产品中的严重安全漏洞CVE-2026-1731，该漏洞可导致远程代码执行。攻击者无需身份验证即可通过发送特制请求执行系统命令，CVSS评分高达9.9分。漏洞影响R...
2026-02-06
n8n平台严重漏洞CVE-2026-25049可通过恶意工作流执行系统命令
n8n工作流自动化平台发现新的严重安全漏洞CVE-2026-25049，CVSS评分9.4分。该漏洞由于清理机制不充分，绕过了之前修复CVE-2025-68613的安全防护措施。具有工作流创建或修改权限的认证用户可利用工...
2026-02-03
OpenClaw修复一键远程代码执行漏洞，安全漏洞层出不穷
OpenClaw生态系统安全问题不断，多个项目修补机器人接管和远程代码执行漏洞。安全研究员发现一键RCE攻击链，攻击过程仅需毫秒级时间，受害者只需访问恶意网页即可被攻击。漏洞利用跨站WebSocket劫持攻击，因服务器未...
2026-02-02
SmarterMail修复CVSS 9.3分关键远程代码执行漏洞
SmarterTools修复了SmarterMail邮件软件中的两个安全漏洞，其中包括一个可导致任意代码执行的严重漏洞CVE-2026-24423，CVSS评分高达9.3分。该漏洞存在于ConnectToHub API方...
2026-02-02
雨邦EPMM两个零日漏洞被主动利用，安全补丁已发布
Ivanti发布安全更新修复两个影响Ivanti端点管理器移动版的严重漏洞，均已遭零日攻击利用。漏洞CVE-2026-1281和CVE-2026-1340评分均为9.8分，允许攻击者实现未经身份验证的远程代码执行。影响E...
2026-02-02
Microsoft Office严重零日漏洞已发布修复程序
微软警告管理员一个严重的Office安全漏洞，用户仅通过打开文档就可能被攻击。该漏洞CVSS评分7.8，目前正被积极利用。漏洞源于Office仍支持旧版OLE文档格式，攻击者可绕过保护措施。Office 2021及更高版...
2026-01-30
Fortinet曝出新严重漏洞 SSO账户补丁后仍遭破解
Fortinet披露另一个关键FortiCloud SSO漏洞CVE-2026-24858，CVSS评分9.4分。尽管用户已针对早期漏洞打补丁，但攻击者仍通过替代路径成功入侵SSO账户。该认证绕过漏洞已被恶意利用，For...