最新情报 — 第 1 页，共 24
Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁
Next.js 于 10 月 14 日发布了一项紧急安全更新，修复了两个允许未经身份验证的远程代码执行的关键漏洞，以及一个高严重性的拒绝服务漏洞。 一个代码执行漏洞出现在 React Server Components 中，另一个则在 librsvg 中，这是 Next.js 通过 sharp 包处理 SVG 图像所使...
Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞
Drupal 核心在其 Field UI 模块中存在一个关键漏洞，可能允许攻击者在网站服务器上运行代码，修复程序已于 10 月 14 日在 Drupal 11.4.10、11.3.19 和 10.6.19 中发布。 Drupal 安全团队在其公告中表示，攻击者无法仅通过核心访问该漏洞。通过贡献模块存在几条利用路径，至少...
Sparx Systems Enterprise Architect软件中的漏洞
Sparx Systems Enterprise Architect软件中的漏洞 CVE ID CVE-2026-88794 Publication date 2026年10月15日 Vendor Sparx Systems Product Enterprise Architect Vulnerable version...
Curl 修复了由 Anthropic 发现的“高” RCE 漏洞
出现了一个新的 Curl 版本，修复了超过二十个漏洞，包括一个允许远程代码执行（RCE）的安全漏洞，该漏洞是由人工智能公司 Anthropic 发现的。尽管该漏洞允许远程执行代码，但 CVE-2026-92392 的影响被评估为“高”，而不是严重。根据 Curl 维护者 Daniel Stenberg 的说法，这是因为...
Slican电话交换机中的漏洞
Slican电话交换机中的漏洞 CVE ID CVE-2026-35088 发布日期 2026年10月15日 供应商 Slican 产品 IPx, CCT-1668, MAC-6400, CXS-0424 受影响版本 6.62.0100之前的所有版本（IPx）所有版本（CCT-1668, MAC-6400, CXS-0...
Palo Alto Networks警告防火墙安全漏洞被滥用
攻击者正在积极利用Palo Alto Networks防火墙中的远程代码执行（RCE）漏洞，从而完全接管这些设备，网络安全公司表示。已发布更新以修复此问题（CVE-2026-0322）。通过该漏洞，经过身份验证的攻击者可以以root身份在防火墙上执行任意代码，这意味着可以完全控制系统。 由于攻击者必须能够在防火墙上进行...
思科报告称Secure Email Gateway中的关键漏洞被积极利用
攻击者通过恶意附件积极利用思科Secure Email Gateway中的一个关键漏洞，思科公司表示。已经发布了安全更新以解决该问题。目前尚不清楚有多少组织通过该安全漏洞（CVE-2026-76519）被黑客攻击，以及攻击自何时开始。思科表示，他们在本月发现了这些攻击。 Secure Email Gateway，之前称...
Langflow的关键认证远程代码执行漏洞在1,423次蜜罐攻击尝试中被针对
根据Previdian的警报，威胁行为者正在利用Langflow中的一个关键安全漏洞。 Langflow是一个开源平台，允许开发人员构建人工智能（AI）应用程序和智能工作流。在2025年2月，Langflow的母公司DataStax被IBM收购。 所讨论的漏洞是CVE-2026-105740（CVSS评分：9.9），这...
欧盟杂货商因未修补的冰箱固件付出了高昂代价
6分钟阅读 来源：cagkansayin via Getty Images 本周，数百家法国杂货商因网络攻击而损失了数百万美元，这些攻击操控了他们的制冷系统。周一晚上，黑客闯入了主要法国杂货连锁店的商业制冷系统控制器。他们将冰箱、冷冻柜和冷藏室转变为加热单元，温度升高至50摄氏度（超过120华氏度），完全毁坏了其中的所...