最新情报 — 第 14 页，共 24
OpenSSL 修复漏洞导致堆内存泄漏
OpenSSL 的开发者发布了多个软件漏洞的更新，包括一个安全漏洞，导致堆内存的部分内容可能泄漏。该问题的影响（CVE-2026-84782）被评估为“高”。OpenSSL 漏洞很少获得如此高的评估。 OpenSSL 是最常用的互联网连接加密软件之一。例如，网站使用它来加密与访客之间的流量。OpenSSL 中的漏洞可能...
TeamViewer建议用户尽快安装更新
TeamViewer建议所有用户尽快安装昨天发布的针对软件漏洞的安全更新。这是该软件公司第二次发出这样的呼吁。针对TeamViewer Full Client和TeamViewer Host的补丁修复了总共五个漏洞。最危险的安全漏洞是CVE-2026-92370。 这是一种“错误的访问控制”漏洞，允许经过身份验证的攻击...
国务秘书：荷兰政府可能通过Citrix漏洞被黑客攻击
多个荷兰政府部门可能通过Citrix NetScaler中的漏洞被黑客攻击，内政国务秘书范德堡在给第二议院的信中表示。“Citrix在政府部门被广泛使用。因此，Citrix的入侵可能会产生重大影响，”这位部长说道。9月27日，Citrix发布了针对NetScaler ADC和NetScaler Gateway中多个漏洞...
YunoHost-Apps sogo_yhn 软件中的漏洞
YunoHost-Apps sogo_yhn 软件中的漏洞 CVE ID CVE-2026-74864 Publication date 2026年9月30日 Vendor YunoHost-Apps Product sogo_yhn Vulnerable versions 所有版本在 5.8.0~ynh9 之前 Vu...
“Citrix安全漏洞自九月初以来在攻击中被利用”
攻击者自九月初以来，已经在利用Citrix NetScaler ADC和NetScaler Gateway中的一个关键漏洞，Google报告称，安全更新于九月二十七日发布。国家网络安全中心（NCSC）建议组织考虑到，如果在安装更新之前，Citrix系统是可以从互联网访问的，那么该系统可能已经被黑客入侵。 Citrix在...
攻击者利用 NetScaler 漏洞获取根访问权限，部署 WHIPSHOT 和 SLAPSHOT
未知的威胁行为者被观察到利用 Citrix NetScaler ADC 和 NetScaler Gateway 设备中一个新修补的安全漏洞，针对北美和欧洲的组织进行攻击。 Mandiant Consulting 和 Google 威胁情报组 (GTIG) 在 2026 年 9 月观察到的活动，针对政府、金融服务、技术、...
OpenSSL 修复了高严重性 DTLS 漏洞，可能导致堆内存未加密泄漏
OpenSSL 在 9 月 29 日发布修复时表示，一个高严重性的 OpenSSL 漏洞可能会导致堆内存泄漏到 DTLS 连接的另一端或导致程序崩溃。 DTLS 是用于 UDP 流量的 TLS 变体，如果在计时器到期之前没有收到回复，它会重新发送握手消息。当在发送较大的握手消息的过程中卡住时，重新发送可能会导致泄漏或崩...
MikroTik路由器通过关键安全漏洞被远程接管
一个关键的漏洞使得未经身份验证的攻击者能够远程接管MikroTik路由器。已经发布了固件更新以解决此问题。该漏洞（CVE-2026-84411）存在于RouterOS的Web管理服务中，这是运行在MikroTik路由器上的操作系统。 通过发送特制的HTTP请求，可以导致整数下溢，从而使未经身份验证的攻击者能够以root...
Citrix NetScaler CVE-2026-88772 漏洞利用细节显示预认证路径到 Shellcode 执行
网络安全研究人员披露了最近修补的 Citrix NetScaler ADC 和 Gateway 中一个关键安全漏洞的技术细节，该漏洞已在野外被积极利用。 该漏洞被追踪为 CVE-2026-88772（CVSS 分数：9.5），被描述为 Datagram Transport Layer Security (DTLS) 协...