最新情报 — 第 13 页，共 24
Zammad票务系统中的零日漏洞被DIVD黑客利用
荷兰漏洞披露研究所（DIVD）最近通过帮助台软件和票务系统Zammad中的两个零日漏洞被黑客攻击，DIVD已对此进行了公开。国家网络安全中心（NCSC）警告称，自9月21日起，这些漏洞已被积极利用，其中一个被利用的漏洞尚未提供更新。 DIVD是一个基金会，利用志愿者在互联网上扫描脆弱系统，以便能够警告相关组织。此外，它...
苹果 CoreGraphics PoC 出现，WhatsApp PDF 检查暗示可能的传播路径
安全研究人员发布了 CVE-2026-86950 的第一个公开概念验证，Apple 表示这是一个可能在针对特定目标个体的攻击中被利用的 Apple CoreGraphics 漏洞。 触发条件是一个恶意 PDF，里面嵌入了经过精心设计的字体，导致未修补的 iPhone 和 Mac 崩溃。该代码导致崩溃，而不是执行错误。将...
Citrix NetScaler 后期利用有效载荷创建超级用户，将 Web Shell 映射到类似 CSS 的 URL
威胁行为者被观察到利用 Citrix NetScaler ADC 和 NetScaler Gateway 中的一个关键预身份验证命令注入漏洞，投放 Web Shell 并试图窃取配置数据。 LevelBlue 的威胁猎杀操作与研究（THOR）团队分析了多个客户环境中的利用活动，表示他们识别出了包含攻击者控制的用户名的恶...
攻击者利用关键的 Zimbra 漏洞窃取电子邮件
黑客一直在利用 Zimbra 协作套件中的一个关键漏洞，试图获取易受攻击组织的电子邮件备份和身份验证凭据，微软警告称。 该漏洞被追踪为 CVE-2026-73570，允许攻击者在没有身份验证的情况下远程发出操作系统命令。Zimbra 的维护者 Synacor 于 7 月 20 日发布了补丁，但在此之后超过三周才披露该漏...
Citrix NetScaler零日漏洞的实际利用方式
关于Citrix NetScaler零日漏洞的故事在过去几天变得更加清晰。威胁情报平台最初，我们知道CVE-2026-88771和CVE-2026-88772在野外被利用。现在，GreyNoise、watchTowr和Mandiant的研究为我们提供了攻击者在达到易受攻击的设备后实际所做事情的更好理解。而这就是事件变得...
攻击者利用 Zimbra 漏洞部署 Web Shell 并窃取认证秘密
根据微软安全研究团队的发现，威胁行为者已利用 Zimbra Collaboration Suite (ZCS) 中一个现已修复的安全漏洞，部署 Web Shell 并访问邮箱数据。 该攻击利用了 CVE-2026-73570（CVSS 分数：8.9），这是一个未认证的操作系统命令注入漏洞，当启用简单网络管理协议（SNM...
思科警告攻击者利用SD-WAN管理器中的关键身份验证绕过漏洞
攻击者正在利用思科Catalyst SD-WAN管理器中的一个新的关键零日漏洞，该系统是公司用于管理其思科SD-WAN网络的工具，思科在9月30日的公告中表示。 该漏洞，CVE-2026-76504，可能允许没有登录权限的远程攻击者以管理员用户的身份使用管理器的API。已发布修复版本，并且没有替代解决方案。它的CVSS...
微软：Zimbra 邮件服务器在补丁发布后不久被黑客攻击
Zimbra 邮件服务器中的一个漏洞在 7 月 20 日补丁发布后不久被攻击，微软表示。该漏洞的存在直到三周后的 8 月 13 日才被披露。在这两次事件之间，攻击发生了，微软指出。此前，The Shadowserver Foundation 基于自身研究报告称，全球约有四百台 Zimbra 邮件服务器被黑客入侵。 Zi...
思科警告Catalyst SD-WAN Manager中的关键漏洞被滥用
思科警告组织，针对思科Catalyst SD-WAN Manager中的一个关键漏洞正在积极被滥用，并于今天发布了安全更新以解决该问题。思科Catalyst SD-WAN Manager是一个解决方案，使组织能够部署、配置和管理思科SD-WAN。SD-WAN代表软件定义广域网，是一种使组织能够在多个地点管理网络基础设施...