美国联邦机构获令三天内修复遭勒索软件组织利用的VPN漏洞

美国网络安全局（CISA）发布紧急命令，要求所有联邦民事机构在6月11日前修复Check Point软件产品中的一个高危漏洞。该漏洞影响Check Point旗下多款远程访问工具、防火墙及VPN产品。已知勒索软件组织Qi...

攻击者在漏洞披露数天后即开始利用Palo Alto GlobalProtect缺陷

Palo Alto Networks旗下GlobalProtect VPN平台存在一个安全漏洞（CVE-2026-0257），允许攻击者无需凭证即可伪造Cookie，建立未授权VPN会话。该漏洞最初被评定为中等严重级别，...