最新情报 — 第 20 页，共 24
新的 cPanel 漏洞允许托管账户以根用户身份运行代码，完全控制服务器
cPanel 的 CalDAV 和 CardDAV 服务中的一个漏洞允许任何拥有 cPanel 托管账户的人以根用户身份运行代码并“完全控制服务器”，该公司在 9 月 22 日表示。 第二个漏洞出现在 WP Toolkit 插件中，该插件用于安装和管理 WordPress 网站，允许账户持有者更改属于其他账户的数据库。...
针对未修补的Ubuntu Linux漏洞发布的利用代码，允许主机-根容器逃逸
安全公司DepthFirst在9月22日发布的研究中表示，Linux内核的AF_UNIX套接字子系统中的使用后释放漏洞可以被用来逃逸容器并获得主机的root权限。 该漏洞被追踪为CVE-2026-80521（CVSS评分：7.8），于8月6日上游修复，但Ubuntu尚未为其26.04、24.04或22.04 LTS版本...
Chrome 154 修复了总共 108 个漏洞
谷歌发布了一个新的 Chrome 版本，修复了 108 个漏洞。在这 108 个漏洞中，11 个被标记为“严重”，25 个为“高”，47 个为“中”，25 个为“低”。被标记为严重的漏洞包括多个使用后释放（use after free）问题、缓冲区溢出和在 WebGL、Angle 和 GPU 功能中的越界写入（out ...
CISA与NCSC警告Arista VeloCloud中的漏洞
美国网络安全和基础设施安全局（CISA）与荷兰国家网络安全中心（NCSC）警告Arista VeloCloud Orchestrator（VCO）中存在一个正在被积极攻击的漏洞。 VeloCloud Orchestrator是用于配置和管理VeloCloud SD-WAN网络及其连接的边缘设备的管理平台。利用该漏洞，攻...
F5 修复了针对 OAuth 服务器的未授权 RCE 的关键 BIG-IP APM 零日漏洞
攻击者正在利用 F5 BIG-IP 访问策略管理器 (APM) 中的一个关键漏洞，该漏洞允许他们在未登录的情况下在 BIG-IP 系统上运行代码，F5 表示。 该漏洞 CVE-2026-94127 仅影响 APM 作为 OAuth 授权服务器的系统，该服务器向应用程序发放访问令牌。F5 于 9 月 22 日在一份公告中...
中国黑客利用Chrome-Windows零日链部署CLEANGULP恶意软件
一名代号为UTA0565的中国威胁行为者被观察到利用最近披露的Google Chrome-Microsoft Windows漏洞链作为零日漏洞，通过假网站进行攻击。 这些攻击于2026年9月3日和4日被检测到，涉及将Chrome中的两个漏洞（CVE-2026-85046，CVE-2026-87491）和一个影响Wind...
NCSC警告F5 BIG-IP中积极被利用的零日漏洞
国家网络安全中心（NCSC）警告组织注意F5 BIG-IP访问策略管理器（APM）中的一个严重漏洞，该漏洞目前正在被积极利用。F5已发布安全更新，并公布了成功攻击的妥协指标（IoC），以帮助组织检查其系统是否可能被滥用。 该安全漏洞标识为CVE-2026-94127，涉及基于堆的缓冲区溢出，使未经身份验证的攻击者能够远...
Next.js 图像响应中的关键缺陷可能导致通过精心制作的 SVG 输入执行服务器代码
Vercel 表示，Next.js 中的新安全漏洞可能允许攻击者通过 ImageResponse 运行服务器上的代码，该功能用于生成 Open Graph 和其他社交预览图像。 当应用将攻击者控制的值（例如从请求 URL 读取的文本）放入图像中时，风险就会出现。开发 Next.js 的 Vercel 在 9 月 22 ...
ShinyHunters 声称入侵 FBI，称其盗取了有关特工和求职者的数据
网络勒索团体 ShinyHunters 于周二声称已入侵美国联邦调查局（FBI），并盗取了该机构现任和前任员工的数据。 “我们已经攻陷了 FBI。我们掌握了几乎所有 FBI 特工和申请在 FBI 工作的个人的非常敏感数据，”该团体在其暗网网站上发布的声明中表示。“无论是特别特工还是您机构内的任何其他角色。以下 FBI ...