2026-06-26
Cisco Unified CM高危漏洞遭攻击者积极利用
思科统一通信管理器（Unified CM）一个严重漏洞（CVE-2026-20230，CVSS评分8.6）在补丁发布约三周后遭到主动利用。威胁情报机构Defused于6月23日披露了相关攻击活动，攻击者利用公开的PoC代...
2026-06-13
PeopleSoft零日漏洞波及数百机构，数十GB数据遭窃
安全研究人员披露，全球最活跃的勒索软件组织ShinyHunters利用Oracle PeopleSoft中一个严重程度高达9.8分的零日漏洞（CVE-2026-35273），攻击约100家客户组织，窃取大量数据并实施勒索...
2026-06-09
攻击者正在利用未修补的Cisco SD-WAN漏洞
思科警告用户，其Catalyst SD-WAN Manager存在一个正被积极利用的高危漏洞（CVE-2026-20245），CVSS评分7.8。该漏洞位于命令行界面，允许已认证攻击者将权限提升至root并接管整个系统。...
2026-05-09
美国联邦机构关注被神秘利用的iOS漏洞
美国网络安全和基础设施安全局（CISA）要求联邦机构修补三个被积极利用的iOS严重漏洞。据谷歌报告，一款名为Coruna的高级黑客工具包整合了23个iOS漏洞，形成五条完整攻击链，攻击目标为iOS 13至17.2.1版本...
2026-05-08
Linux内核高危漏洞"CopyFail"遭攻击者积极利用
CISA警告称，Linux内核新披露的高危漏洞"CopyFail"（CVE-2026-31431）已遭在野利用。该漏洞允许低权限用户通过篡改本应只读的数据，将有限权限提升至root级别，影响2017年以来所有主流Linu...
2026-05-07
cPanel服务器管理软件曝高危漏洞，黑客已展开攻击
安全研究人员对广泛使用的服务器管理软件cPanel及WHM中新发现的高危漏洞发出警报。该漏洞（CVE-2026-41940）允许黑客绕过登录验证，远程获取管理面板完全控制权，影响全球数千万网站。加拿大网络安全机构警告称"...
2026-05-07
cPanel严重漏洞已现受害者，数百万网站面临安全风险
美国CISA已将cPanel严重漏洞（CVE-2026-41940，CVSS评分9.8）列入已知被利用漏洞目录。该漏洞影响11.40版本以后的所有cPanel及WHM版本，成功利用可导致服务器被完全控制。补丁发布前已出现...
2026-04-30
Linux内核加密代码漏洞可被利用实现本地提权
安全研究人员披露了一个Linux内核加密模板中的本地提权漏洞（CVE-2026-31431），代号"Copy Fail"。攻击者无需竞争条件即可利用一段10行Python脚本，在几乎所有2017年后发布的Linux发行版...
2026-04-27
安全漏洞威胁城市公共电动车充电桩，攻击者可令其全面瘫痪
清华大学物联网安全研究员石鹤天在Black Hat Asia大会上发表演讲，揭示共享物联网设备（如公共电动车充电桩、共享电动车）存在严重安全隐患。研究发现，部分设备含调试接口，固件中存在共享认证密钥，后端服务用户验证机制...
2026-04-23
思科SD-WAN多个漏洞遭攻击者利用，CISA紧急要求修补
美国网络安全和基础设施安全局（CISA）已将三个思科Catalyst SD-WAN Manager漏洞列入已知被利用漏洞目录，并要求联邦机构在四天内完成修复。三个漏洞分别涉及信息泄露和任意文件覆写，攻击者可借此获取系统权...
2026-04-17
服务器机房的门锁形同虚设，安全认证险些露馅
一家负责停车费管理的公司在申请ISO 27001安全认证时，为解决服务器机房网络与生产数据中心网络互通的安全隐患，安装了一把支持双因素认证的门锁——需刷卡并输入四位PIN码。然而在审计前的最后演练中，发现只要连续输入超过...
2026-04-17
Anthropic拒绝修复MCP设计缺陷，20万台服务器面临安全风险
安全研究团队Ox发现，Anthropic的模型上下文协议（MCP）存在设计缺陷，波及约20万台服务器，可能导致系统被完全接管。研究人员多次要求Anthropic从协议层面修复根本问题，但Anthropic以"行为符合预期...
2026-04-17
沉寂17年的Excel高危漏洞重出江湖，已遭活跃利用
美国网络安全机构CISA近日发出警报，一个已有17年历史的Excel严重漏洞CVE-2009-0238（评分9.3）正被攻击者主动利用。该漏洞于2009年首次披露，攻击者可通过诱使受害者打开恶意构造的Excel文档实现远...
2026-04-15
微软僵尸漏洞死灰复燃，为犯罪分子和勒索软件团伙打开缺口
美国网络安全和基础设施安全局（CISA）近日将四个微软漏洞列入已知被利用漏洞目录，其中一个漏洞早在14年前已被修补，另一个与勒索软件活动相关。四个漏洞分别涉及Windows权限提升、Windows日志文件系统驱动缺陷、E...
2026-04-14
Adobe修复遭滥用数月的PDF零日漏洞
Adobe于4月11日发布补丁，修复了Acrobat和Reader中的零日漏洞CVE-2026-34621。该漏洞影响Windows和macOS平台，可导致任意代码执行。攻击者利用恶意PDF中高度混淆的JavaScrip...
2026-04-13
Adobe Reader现存数月的零日漏洞，利用PDF文件悄然锁定攻击目标
安全研究员Haifei Li发现，黑客利用Adobe Acrobat Reader中的零日漏洞，通过植入恶意PDF文件对目标进行侦察分析。该漏洞无需用户点击，文件打开即自动触发混淆JavaScript代码，收集系统信息、...
2026-04-08
Claude Code仍存在Anthropic已修复但未启用的安全漏洞
AI安全公司Adversa发现，Claude Code存在一个已被记录在源代码中的安全漏洞：当命令包含超过50个子命令时，系统将跳过计算密集型安全分析，仅询问用户是否继续执行。Anthropic已开发出修复方案（tree...
2026-04-08
CERT-EU确认Europa.eu数据泄露源于Trivy供应链攻击
欧盟计算机应急响应团队CERT-EU确认，Europa.eu平台数据泄露事件源于Aqua Security开源漏洞扫描器Trivy的供应链攻击。攻击者通过Trivy漏洞获取AWS密钥，窃取350GB数据，涉及42个欧盟委...
2026-04-07
Fortinet修复FortiClient EMS关键漏洞CVE-2026-35616
Fortinet发布紧急补丁修复FortiClient EMS中的严重安全漏洞CVE-2026-35616，该漏洞已遭野外攻击利用。该漏洞允许未认证攻击者绕过API访问控制并提升权限，CVSS评分高达9.1。影响版本为7...
2026-04-07
Fortinet修复FortiClient EMS零日漏洞遭黑客攻击
Fortinet在周末紧急发布补丁修复FortiClient企业管理服务器关键漏洞CVE-2026-35616，该漏洞自3月31日起遭到野外攻击。这是一个访问控制缺陷，允许未认证攻击者通过恶意请求执行未授权代码，CVSS...