最新情报 — 第 2 页，共 24
CISA 将 Microsoft、Ivanti、Cisco 和 Palo Alto Networks 的漏洞添加到 KEV 目录
CISA 已将其已知利用漏洞 (KEV) 目录扩展至四个影响 Microsoft Windows、Ivanti Connect Secure、Cisco Secure Email Gateway 和 Palo Alto Networks PAN-OS 的漏洞。这些新增漏洞特别令人担忧，因为受影响技术的性质。四个供应商中...
Ivanti ICS 零日攻击凸显供应商修补难题
Rob Wright, 高级新闻总监, Dark Reading 2026年10月14日 来源: Florencio Horcajo Alvarez via Getty Images 即使技术供应商在威胁行为者之前发现漏洞，他们仍然可能成为零日攻击的受害者。这就是 Ivanti 本周所面临的不幸局面，攻击者利用了 Iv...
思科警告活跃攻击利用新的关键安全电子邮件网关漏洞
攻击者正在利用思科安全电子邮件网关中的一个关键漏洞，该漏洞允许未登录的发送者向设备的操作系统写入文件，思科在周三的公告中表示。 攻击者通过网关发送带有精心制作的附件的电子邮件，如果成功，则可以以root身份运行命令。该设备过滤组织的电子邮件以查找垃圾邮件、恶意软件和其他威胁，只有启用了文件声誉服务且内容扫描工具包版本早...
黑客通过Collabora内置CODE应用程序中的关键漏洞后门进入Nextcloud服务器
攻击者利用了一个可选的Nextcloud应用程序Collabora Online - Built-in CODE Server中的漏洞，在Nextcloud服务器上植入了web shell。三名管理员在GitHub上报告了此问题，首次记录的攻击发生在9月10日。 web shell是一个小文件，可以执行攻击者通过web...
微软十月补丁发布亮点 | 卡巴斯基官方博客
微软的十月补丁星期二更新有两个显著特点。首先，补丁的总数量首次达到了四位数。其次，为了帮助公司更好地理解漏洞的细节，微软决定将它们分组为风险群体。一个群体将那些在相同条件下被利用并影响相同系统的漏洞聚集在一起。它们并不替代严重性评级，也不替代每个CVE的单独公告。虽然它们可能不适合全面的补丁优先级排序，但它们将帮助快速...
Ahsay发布针对Cloud Backup Server中被积极利用的漏洞的更新
软件开发商Ahsay发布了一个热修复程序，针对自10月4日起攻击者已利用的漏洞。在这些攻击中，多家组织被黑客入侵。Ahsay Cloud Backup Server (CBS)是Ahsay备份软件的管理控制台，主要供托管服务提供商（MSP）和系统集成商使用，以便为其客户安排备份。这样可以设置备份策略、进行备份和恢复备份...
CISA敦促立即更新Ivanti Connect Secure，因为蜜罐记录了105次攻击尝试
美国网络安全和基础设施安全局（CISA）周二敦促组织采取措施，立即将其Ivanti Connect Secure（ICS）设备和部署更新到最新版本，此次更新是由于披露了一个正在被积极利用的漏洞。 该安全缺陷被追踪为CVE-2026-104935（CVSS评分：8.6），属于身份验证绕过案例，影响ICS版本25.1.1....
curl 修复 HTTP/2 上传漏洞，PoC 演示客户端代码执行
curl 在处理 HTTP/2 上传时的一个漏洞允许恶意服务器在接收上传时破坏客户端的内存，而报告该漏洞的研究人员将其转化为上传机器上的代码执行。 curl 项目于 10 月 14 日在 curl 8.23.0 中修复了该漏洞。接管客户端需要对其构建和内存布局有准确的了解，而 curl 预计真正的攻击会以崩溃结束。 该...
研究人员利用公开的OpenAI模型在六天内构建了价值25万美元的Chrome全链攻击
安全公司XBOW的团队将三种当时未知的Google Chrome漏洞串联成一个单一攻击，该攻击在用户仅加载网页时便能在Windows计算机上运行代码，该公司表示。 其研究人员通过指导运行OpenAI公开可用的GPT-5.6 Sol模型的AI代理，在六天内构建了该攻击。谷歌随后确认了这三种漏洞，修复了它们，并向XBOW支...