最新情报 — 第 10 页，共 24
微软Exchange漏洞允许经过身份验证的攻击者读取其他用户的邮箱
微软已发布紧急安全更新，以解决Microsoft Exchange Server中的一个高严重性漏洞，该漏洞可能允许攻击者在某些条件下提升权限。 该漏洞被追踪为CVE-2026-96940，在CVSS评分系统中评级为8.8。 微软在2026年10月2日发布的公告中表示：“Microsoft Exchange Serve...
CVE-2026-88779：NetScaler SAML零日漏洞在野外被利用
新的Citrix NetScaler零日漏洞迅速从发现转向了积极利用。CVE-2026-88779影响使用SAML身份验证的NetScaler ADC和NetScaler Gateway部署，可能导致设备崩溃或不可用。该漏洞的CVSS v4评分为8.7（高），Citrix已确认针对未缓解部署的针对性攻击。CISA也已将...
比利时政府机构Belnet通过Fortinet零日漏洞被黑
比利时政府机构Belnet在今年早些时候通过Fortinet FortiMail中的一个零日漏洞被黑，攻击者在几个月内窃取了电子邮件，该组织通过其官方网站宣布。除了电子邮件，攻击者还获得了生成的下载链接的访问权限。Belnet管理着国家研究网络，直接连接比利时的大学、（高）学院和研究中心。它通过FileSender和F...
⚡ 每周回顾：NetScaler 和 FortiMail 零日漏洞、AI 编码泄漏、Spectre v2 和勒索软件逮捕
一个空白字段。一个公共库。对一封电子邮件的回复。一个暴露的盒子。所有这些听起来都不那么戏剧化，这部分是问题所在。本周的威胁继续在一些容易被忽视的小事上找到杠杆。 混合中有主动利用的漏洞、更清晰的入侵路径、更智能的自动化，以及在它们后面等待的长长的补丁列表。一些攻击变得更有能力。其他攻击仍然能够进入，因为基本的防护首先让...
Realtek Jungle SDK 漏洞攻击交付基于 STUN 的 Cling 僵尸网络
威胁行为者已被观察到试图利用现已修补的影响 Realtek Jungle 软件开发工具包 (SDK) 的关键安全漏洞来部署名为 Cling 的僵尸网络恶意软件。 “Nozomi Networks 在上周发布的报告中表示：“Cling 的显著之处不在于它引入了一种新的传播技术，而在于它将普通的 STUN 行为重新利用为一...
苹果计划加强macOS完整磁盘访问控制以保护AI代理数据访问
苹果公司宣布，由于人工智能（AI）代理带来的安全风险，它正在采取措施加强对macOS设置“完整磁盘访问”（FDA）的控制。 “一些开发者以可能使用户面临风险的方式使用完整磁盘访问，暴露他们系统上的所有内容，包括文件、邮件、消息，甚至浏览历史——而用户对此并不完全了解，”苹果在一篇帖子中表示。“对于通信应用，这也可能危及...
攻击者瞄准Rejetto HFS漏洞，导致管理员会话伪造和远程代码执行
根据VulnCheck的报告，影响Rejetto HTTP文件服务器（HFS）的一个关键安全漏洞正遭遇积极的利用尝试。 该漏洞为CVE-2026-61500（CVSS评分：9.3），是由于使用弱伪随机数生成器（PRNG）导致的会话伪造，可能导致可预测的密钥，攻击者可以利用该密钥获得未授权访问并控制受影响的系统。 “Re...
新NetScaler零日漏洞在针对性攻击中被利用，可能导致SAML部署离线
Citrix已发布安全更新，修复NetScaler ADC和Citrix NetScaler Gateway中的一个高严重性安全缺陷，该缺陷已在针对性零日攻击中被利用。 该漏洞的追踪编号为CVE-2026-88779，CVSS评分为8.7（满分10.0）。 “CVE-2026-88779是Citrix NetScale...
微软预计攻击者将利用Exchange漏洞访问邮箱
微软预计攻击者将利用Exchange Server中的一个新漏洞，该漏洞在上周五（10月2日）发布了更新。通过这个安全漏洞，经过身份验证的攻击者可以提升其权限，并访问相关组织所有用户的邮箱，读取他们的电子邮件和附件。 该问题（CVE-2026-96940）已在Exchange Online中得到微软的修复。使用本地Mi...