最新情报 — 第 15 页，共 24
苹果零日漏洞在针对性攻击中被利用
4分钟阅读来源：tetrisfun via Shutterstock 苹果发布了新的iOS和macOS版本，以解决一个零日漏洞，该漏洞正被威胁行为者在针对性攻击中积极利用。该越界写入漏洞，跟踪为CVE-2026-86950，影响苹果的CoreGraphics框架，macOS和iOS使用该框架来渲染和处理2D图形。该漏洞...
Unsloth Studio 漏洞将常规模型检查转变为代码执行
3分钟阅读 来源：webguzs via Getty Images Unsloth 已修复其 Web 用户界面 (UI) 前端中的一个漏洞，该漏洞使用户面临通过恶意模型进行任意代码执行的风险。Pillar Security 的 Ariel Fogel 今天发布了一篇博客文章，讨论了 Unsloth Studio 中的一...
新的 Spectre-v2 BTR 攻击泄露 Linux 内存，尽管已有防御措施
来自 VUSec 和 Scuola Superiore Sant'Anna 的一组学者披露了一种新的 Spectre CPU 漏洞变体的细节，该变体影响多个 CPU 供应商的网页浏览器、语言运行时和操作系统内核中的即时编译 (JIT) 引擎。 新的 Spectre-v2 变体被命名为分支目标重用 (BTR)。 “关键的...
苹果 CoreGraphics 零日漏洞：CVE-2026-86950
苹果已发布安全更新，以解决新披露的 CoreGraphics 漏洞 CVE-2026-86950。该漏洞是一个越界写入，可能在处理恶意构造的文件时导致任意代码执行。更大的担忧是苹果的利用警告。 零日漏洞报告 苹果表示，它已意识到有报告称该漏洞可能在针对特定目标个体的极其复杂攻击中被利用，影响的版本为 iOS 27 之前...
双重 NetScaler 零日漏洞引发 Citrix 客户的混乱
Rob Wright, 高级新闻主任, Dark Reading 2026年9月29日 4分钟阅读 来源: JHVE via Shutterstock Citrix 于9月27日披露了两个关键的 NetScaler 零日漏洞，此前关于这些漏洞被利用的报告已使客户感到不安数天。CVE-2026-88771 是一个远程代码...
Quick.Cart 软件中的漏洞
Quick.Cart 软件中的漏洞 CVE ID CVE-2026-41875 Publication date 2026年9月29日 Vendor OpenSolution Product Quick.Cart Vulnerable versions 所有版本至 6.7.0 Vulnerability type (C...
MyPresta Google Merchant Center Feed 软件中的漏洞
MyPresta Google Merchant Center Feed 软件中的漏洞 CVE ID CVE-2026-85520 发布日期 2026年9月29日 供应商 MyPresta 产品 Google Merchant Center Feed 受影响版本 从 1.9.1 到 2.3.8 漏洞类型 (CWE) 外...
研究人员报告大规模滥用关键Citrix漏洞
攻击者大规模滥用两个关键的Citrix漏洞，安全研究人员报告称。美国网络安全机构CISA已指示联邦政府机构对其自身的Citrix系统进行取证调查，但攻击者似乎采取了各种反取证措施并删除了他们的痕迹。 Citrix于9月27日发布了针对NetScaler ADC和NetScaler Gateway中多个漏洞的安全更新，其...
Ghostscript 软件中的漏洞
Ghostscript 软件中的漏洞 CVE ID CVE-2026-19547 发布日期 2026年9月29日 供应商 Artifex Software Inc. 产品 Ghostscript 受影响版本 10.08.0 之前的所有版本 漏洞类型 (CWE) 不受信任的搜索路径 (CWE-426) 报告来源 报告给 ...