最新情报 — 第 1 页，共 24
Curl 修复了由 Anthropic 发现的“高” RCE 漏洞
出现了一个新的 Curl 版本，修复了超过二十个漏洞，包括一个允许远程代码执行（RCE）的安全漏洞，该漏洞是由人工智能公司 Anthropic 发现的。尽管该漏洞允许远程执行代码，但 CVE-2026-92392 的影响被评估为“高”，而不是严重。根据 Curl 维护者 Daniel Stenberg 的说法，这是因为...
Slican电话交换机中的漏洞
Slican电话交换机中的漏洞 CVE ID CVE-2026-35088 发布日期 2026年10月15日 供应商 Slican 产品 IPx, CCT-1668, MAC-6400, CXS-0424 受影响版本 6.62.0100之前的所有版本（IPx）所有版本（CCT-1668, MAC-6400, CXS-0...
Palo Alto Networks警告防火墙安全漏洞被滥用
攻击者正在积极利用Palo Alto Networks防火墙中的远程代码执行（RCE）漏洞，从而完全接管这些设备，网络安全公司表示。已发布更新以修复此问题（CVE-2026-0322）。通过该漏洞，经过身份验证的攻击者可以以root身份在防火墙上执行任意代码，这意味着可以完全控制系统。 由于攻击者必须能够在防火墙上进行...
思科报告称Secure Email Gateway中的关键漏洞被积极利用
攻击者通过恶意附件积极利用思科Secure Email Gateway中的一个关键漏洞，思科公司表示。已经发布了安全更新以解决该问题。目前尚不清楚有多少组织通过该安全漏洞（CVE-2026-76519）被黑客攻击，以及攻击自何时开始。思科表示，他们在本月发现了这些攻击。 Secure Email Gateway，之前称...
Langflow的关键认证远程代码执行漏洞在1,423次蜜罐攻击尝试中被针对
根据Previdian的警报，威胁行为者正在利用Langflow中的一个关键安全漏洞。 Langflow是一个开源平台，允许开发人员构建人工智能（AI）应用程序和智能工作流。在2025年2月，Langflow的母公司DataStax被IBM收购。 所讨论的漏洞是CVE-2026-105740（CVSS评分：9.9），这...
欧盟杂货商因未修补的冰箱固件付出了高昂代价
6分钟阅读 来源：cagkansayin via Getty Images 本周，数百家法国杂货商因网络攻击而损失了数百万美元，这些攻击操控了他们的制冷系统。周一晚上，黑客闯入了主要法国杂货连锁店的商业制冷系统控制器。他们将冰箱、冷冻柜和冷藏室转变为加热单元，温度升高至50摄氏度（超过120华氏度），完全毁坏了其中的所...
AhsayCBS 漏洞被利用以部署 Web Shell，经过不完整的补丁后获得新修复
总部位于新加坡的 Ahsay Backup 发布了安全更新，以解决 AhsayCBS 中的两个安全漏洞，这些漏洞已被恶意行为者利用以投放 Web Shell 和 XMRig 加密货币矿工。 相关的漏洞是 CVE-2026-105133 和 CVE-2026-105134，这些漏洞可以被串联以绕过身份验证并在受影响的系统...
Palo Alto Networks 修复 PAN-OS 认证 RCE 漏洞，正处于积极利用中
Palo Alto Networks 于周三发布了针对 PAN-OS 软件中一个高严重性漏洞的安全更新，该漏洞已被积极利用。 该漏洞被追踪为 CVE-2026-0322（CVSS 分数：8.6），属于管理接口中的远程代码执行（RCE）漏洞。 Palo Alto Networks 表示：“Palo Alto Networ...
CISA 将 Microsoft、Ivanti、Cisco 和 Palo Alto Networks 的漏洞添加到 KEV 目录
CISA 已将其已知利用漏洞 (KEV) 目录扩展至四个影响 Microsoft Windows、Ivanti Connect Secure、Cisco Secure Email Gateway 和 Palo Alto Networks PAN-OS 的漏洞。这些新增漏洞特别令人担忧，因为受影响技术的性质。四个供应商中...