2026-10-14
SonicWall再爆满分漏洞，暴露系统性安全隐患
SonicWall披露SMA1000系列新增CVSS 10级预认证SSRF漏洞CVE-2026-102255及另外三个高危漏洞，受影响版本为12.4.3-03526和12.5.0-02952及更早版本，官方已发布修复版本...
2026-10-08
AI加速漏洞利用，传统漏洞管理模式已难以应对
AI正在压缩漏洞利用时间窗口，传统基于CVSS评分的漏洞管理模式已难以应对现实风险。文章指出，安全团队应转向基于上下文的风险模型，结合生产环境扫描、可达性分析与威胁情报，将"修多少漏洞"转变为"优先修哪些真实风险"。
2026-09-28
NetScaler管理员被告知需立即修复ADC和网关中的严重零日漏洞
Citrix发布补丁修复NetScaler ADC和Gateway中两个CVSS评分9.5的严重零日漏洞（CVE-2026-88771、CVE-2026-88772），均可被未授权攻击者远程执行任意代码，CISA已将其列...
2026-09-24
F5修复BIG-IP APM中被利用的零日漏洞
F5 修复 BIG-IP APM 中的严重 RCE 漏洞 CVE-2026-94127，CVSS 评分 9.8，已遭在野利用。CISA 将其纳入 KEV 目录，全球逾 15,000 个暴露部署面临风险，F5 已发布热修复...
2026-09-18
思科修复ISE平台最高危漏洞，本周第二个零日漏洞
思科紧急修复Identity Services Engine平台一个CVSS满分10.0的零日漏洞（CVE-2026-76460），攻击者无需认证即可获取root权限，该漏洞已遭在野利用并被CISA列入已知漏洞目录。
2026-09-18
GitLab惊现满分安全漏洞，攻击者可窃取服务器敏感数据
GitLab修复CVE-2026-85706，该路径遍历漏洞无需认证即可读取服务器任意文件，CISA已列入已知漏洞目录，警告或遭大规模利用。
2026-08-21
低技术手段如何成为抵御AI深度伪造的最佳防线
2024年，安永员工因AI伪造视频通话被骗转账2500万美元。随着深度伪造技术持续进化，传统人脸声音识别已失效——伦敦大学研究显示，人类识别深度伪造的准确率仅73%，接近随机。安全专家建议回归低技术手段：采用FIDO2硬...
2026-08-20
美国警告：黑客借助AI攻击脆弱水务系统
美国CISA、FBI及国家安全局联合发出警告，黑客正利用AI生成漏洞利用脚本，针对西门子S7可编程逻辑控制器发起攻击，波及能源、供水、制造及农业等关键基础设施。攻击者通过公开信息定位运行过时软件或安全防护薄弱的设备。此前...
2026-07-30
CISA发布关键基础设施网络攻击隔离六步行动指南
美国网络安全和基础设施安全局（CISA）联合五眼联盟安全机构发布"CI Fortify"指南，为关键基础设施运营商提供系统隔离六步行动方案：识别关键系统与网络、确定核心客户需求、划分网络信任等级、绘制隔离节点与连接图、构...
2026-07-21
CISA紧急呼吁修复SharePoint漏洞，多个高危缺陷已遭主动利用
美国网络安全和基础设施安全局（CISA）发出紧急警告，要求各组织立即修复Microsoft SharePoint本地部署中的三个已被积极利用的漏洞（CVE-2026-332201、CVE-2026-45659、CVE-2...
2026-07-14
美国政府警告：俄罗斯黑客正盯上你的路由器
美国网络安全和基础设施安全局（CISA）发出警告，俄罗斯联邦安全局（FSB）旗下黑客组织持续大规模入侵家用及小型办公室路由器，将其用作攻击通信、国防、能源、金融及政府机构的跳板。黑客主要利用默认SNMP凭证漏洞控制设备，...
2026-07-13
CISA安全事件应急手册竟在应急处置时才紧急起草
美国网络安全机构CISA在一份事后报告中披露，今年5月发生承包商泄露敏感凭证事件时，该机构并未准备好应急响应手册，员工不得不在处置早期阶段临时制定方案。此次事件由独立记者Brian Krebs发现并通报，泄露内容存储于公...