最新情报 — 第 18 页，共 24
警告：两个未修补的 Citrix NetScaler RCE 零日漏洞正在被积极利用
安全公司 watchTowr 于 9 月 26 日表示，Citrix NetScaler ADC 和 NetScaler Gateway 设备中存在两个新的未修补的零日漏洞，这些漏洞允许远程代码执行，并且正在被积极利用。 Citrix 尚未确认这些缺陷或发布修复程序。一些管理员表示，他们已将设备下线，而不是等待修复程序...
Lunex Stealer 滥用 AMD 驱动程序以禁用安全监控并窃取浏览器凭据
通过受损的乌克兰网站分发的 Psychedelic Stealer 恶意软件，使用 ClickFix 风格的 Cloudflare 验证检查，是一个名为 Lunex 的更广泛恶意软件即服务 (MaaS) 平台的一部分。 新的发现来自 Ontinue，该公司将这一活动描述为针对讲乌克兰语用户的四阶段攻击链。 “攻击链始于...
攻击者绕过WAF利用Oracle PeopleSoft漏洞并部署Web Shell
谷歌警告称，针对Oracle PeopleSoft的已知安全漏洞的再次大规模利用，成为针对全球多个行业的活动的一部分。 与ShinyHunters相关的活动涉及利用CVE-2026-35273（CVSS评分：9.8），这是一个可能导致未经身份验证的远程代码执行的关键安全缺陷。 该漏洞首次在针对学术机构的攻击中被利用，进...
SharePoint RCE 和 MikroTik RouterOS 漏洞在野外被积极利用
美国网络安全和基础设施安全局 (CISA) 在周五将影响 Microsoft SharePoint 和 Mikrotik RouterOS 的两个安全漏洞添加到其已知被利用漏洞 (KEV) 目录中，引用了活跃利用的证据。 相关漏洞如下 - CVE-2026-65660 (CVSS 分数: 8.8) - Microsof...
CVE-2026-87902: WordPress中的关键漏洞
漏洞 CVE-2026-87902是WordPress核心中的一个新关键漏洞，已经在现实世界的攻击中被积极利用。 编辑团队 2026年9月25日 在流行的WordPress内容管理系统中发现了一个关键漏洞，允许攻击者在Web服务器上执行任意代码。该漏洞被分配了编号CVE-2026-87902。好消息是，WordPres...
Roundcube Webmail SQL注入漏洞在攻击中被利用
加拿大网络安全中心表示，Roundcube中的SQL注入漏洞正在被攻击者利用。Roundcube是一款开源的网页邮件软件，全球各类组织都在使用。该软件多次成为攻击者的目标。通过该安全漏洞（CVE-2026-48842），未经身份验证的攻击者可以访问Roundcube数据库。利用该漏洞不需要用户的交互。 在5月底，该问题...
Roundcube 预认证 SQL 注入漏洞在野外被积极利用
加拿大网络安全中心警告称，现已修补的 Roundcube Webmail 漏洞正在野外被积极利用。 所涉及的漏洞是 CVE-2026-48842（CVSS 分数：8.1），这是一个在 Roundcube Webmail 版本 1.6.x（1.6.16 之前）和 1.7.x（1.7.1 之前）中的 virtuser_qu...
NCSC 报告 WordPress 关键漏洞的积极利用：'立即更新'
攻击者正在积极利用 WordPress 中的一个关键路径遍历漏洞，从而接管网站，国家网络安全中心 (NCSC) 报告称。现已提供更新以解决此问题 (CVE-2026-87902)，NCSC 呼吁管理员立即安装该更新。通过该安全漏洞，未经身份验证的攻击者可以在 WordPress 网站的 web 服务器上执行任意代码。 ...
WSO2 和 Adobe Commerce 漏洞在攻击中被利用，已加入 CISA KEV
美国网络安全和基础设施安全局 (CISA) 于周四将影响 WSO2 和 Adobe Commerce 及 Magento 的两个关键安全漏洞添加到其已知被利用漏洞 (KEV) 目录中，基于活跃利用的证据。 漏洞如下所示 - CVE-2026-5430 (CVSS 分数：9.8) - WSO2 API 控制平面、API ...