最新情报 — 第 17 页，共 24
Kaon AR2140 路由器中的漏洞
Kaon AR2140 路由器中的漏洞 CVE ID CVE-2026-52748 发布日期 2026年9月28日 供应商 Kaon 产品 AR2140 受影响版本 所有版本直至 4.2.17 漏洞类型 (CWE) 缺失关键功能的认证 (CWE-306) 报告来源 向 CERT Polska 报告 CVE ID CVE...
微软SharePoint服务器通过最近的安全漏洞受到攻击
攻击者正在积极利用微软SharePoint中的一个漏洞，该漏洞上个月发布了更新，微软对此发出了警告。通过该安全漏洞（CVE-2026-65660），可能实现远程代码执行。组织使用SharePoint进行各种工作流程，例如共享文档和信息以及建立内部网站。该平台多年来一直是攻击的目标。在发布安全更新时，微软曾表示，该问题被...
F&F Filipowski mH-DEVELOPER设备中的漏洞
F&F Filipowski mH-DEVELOPER设备中的漏洞 CVE ID CVE-2026-82928 发布日期 2026年9月28日 供应商 F&F Filipowski 产品 mH-DEVELOPER 受影响版本 所有3.0.30之前的版本 漏洞类型（CWE） 未记录功能或鸡肋位的包含（CWE-1242） ...
谷歌报告ShinyHunters对PeopleSoft服务器的大规模攻击
犯罪组织ShinyHunters再次对Oracle PeopleSoft服务器发起大规模攻击，攻击者找到了一种绕过Web应用防火墙（WAF）规则的方法，谷歌对此发出了警告。PeopleSoft是一套用于各种商业应用的企业资源规划（ERP）软件套件，如人力资源、财务、工资管理和供应链管理。它可能包含各种个人和机密信息。 ...
荷兰医院的患者环境在Citrix漏洞后重新上线
荷兰多家医院的患者环境在因Citrix漏洞而下线后再次上线。其中包括弗里斯兰的Frisius MC，该医院曾因Citrix漏洞暂时决定关闭一些数字设施。“这是根据全国网络安全组织Z-CERT和国家网络安全中心（NCSC）的警告所做的决定。其他荷兰医院也采取了额外的安全措施，”医院表示。 Citrix NetScaler...
JADEPUFFER 关联攻击者利用被攻陷的服务主体删除 Azure 资源
被称为 JADEPUFFER 的威胁行为者已被观察到在 Microsoft Azure 环境中利用被攻陷的服务主体进行破坏性操作。 微软将这一活动称为 Storm-3168，并表示这是该威胁行为者战术的演变。攻击发生在 2026 年 6 月初，持续了大约 18 小时。 “破坏性操作是通过攻陷服务主体来实现的，目标包括 ...
Citrix警告被利用的漏洞：“尽快更新”
Citrix警告在Citrix NetScaler ADC和Gateway中存在两个关键漏洞，攻击者正在积极利用这些漏洞。补丁现已发布，但在更新发布之前，已发生了利用行为。Citrix、国家网络安全中心（NCSC）和其他国家的网络机构呼吁使用Citrix的组织尽快安装更新。通过这两个漏洞（CVE-2026-88771和...
CISA表示攻击者正在全球利用两个关键的Citrix NetScaler漏洞
美国网络安全和基础设施安全局（CISA）在周日将两个关键的Citrix NetScaler ADC和Gateway漏洞添加到其已知被利用漏洞（KEV）目录中，此前有报告称这些漏洞正在被积极利用。 这些漏洞如下 - CVE-2026-88771（CVSS评分：9.5） - 一种不当输入验证漏洞，可能允许未经身份验证的攻击...
Citrix NetScaler 零日漏洞在野外被利用：CISA 将其添加到 KEV
执行摘要Citrix 已确认两个 NetScaler ADC 和 NetScaler Gateway 零日漏洞 — CVE-2026-88771 和 CVE-2026-88772 — 正在被利用。这两个漏洞的 CVSS 评分均为 9.5，CISA 已将其添加到已知利用漏洞 (KEV) 目录中。这些漏洞可能导致远程代码执...