最新情报 — 第 23 页，共 24
Claude Opus 5 帮助研究人员通过链式漏洞接管 OpenAI 员工账户
安全公司 Hacktron 的三名研究人员使用 Anthropic 的 Claude Opus 5 链接了两个漏洞，接管了多个 OpenAI 员工的 ChatGPT 和 Codex 账户，然后访问了 OpenAI 的内部代码库。 这一链条始于 OpenAI 公共帮助论坛运行的软件中的一个漏洞，并通过 OpenAI 自身...
SolarWinds 修复 ARM 硬编码密钥缺陷，允许未经身份验证的远程代码执行
SolarWinds 已发布安全更新，以解决 Access Rights Manager (ARM) 中的一个高严重性缺陷，如果成功利用，可能导致未经身份验证的远程代码执行漏洞。 该漏洞被追踪为 CVE-2026-28326，在 CVSS 评分系统中评级为 8.8（满分 10.0）。该问题影响所有版本的 Access ...
Orkes Conductor 工作流平台中的关键预认证远程代码执行漏洞在野外被利用
根据 Fortinet 的报告，影响 Orkes Conductor 的一个关键漏洞正在被积极利用。 该漏洞是 CVE-2026-58138（CVSS v3.1 分数：9.8/CVSS v4 分数：9.3），与未认证的远程代码执行有关。 “NIST 国家漏洞数据库 (NVD) 上对该缺陷的描述指出，‘Orkes Con...
CrowdSec表示TanStack npm攻击导致170个私人GitHub仓库被复制
CrowdSec在9月18日表示，一名攻击者于5月22日使用一名刚离职员工的账户复制了大约170个CrowdSec的私人GitHub仓库。 这家法国安全公司在其GitHub访问权限上没有进行关闭。CrowdSec表示，该员工的笔记本电脑在5月份对TanStack的供应链攻击中被入侵，恶意版本的TanStack npm包...
CISA 标记三项在野外被利用的 Linux 内核漏洞
美国网络安全和基础设施安全局（CISA）在周五将三项影响 Linux 内核的安全缺陷添加到其已知被利用漏洞（KEV）目录中，引用了活跃利用的证据。 这些漏洞如下所列 - CVE-2025-39682（CVSS 分数：9.8） - TLS 接收路径中对异常或特殊条件的不当检查漏洞，可能允许本地经过身份验证的用户触发内存泄...
新加坡五分之四的商业网站存在WordPress漏洞
一项新的新加坡研究发现，四分之三的本地企业运营的网站至少存在一个可检测的WordPress漏洞。由Equinet Academy于2026年8月31日发布的《新加坡WordPress网站网络安全研究》，与Cutlazz Cyber Consulting合作，检查了102个由新加坡企业运营的公开可访问的WordPress...
思科警告：Cisco Secure Email Gateway中的关键SQL注入漏洞被恶意利用
思科警告称，攻击者正在积极利用Cisco Secure Email Gateway中的一个关键SQL注入漏洞（CVE-2026-76461）。通过该安全漏洞，攻击者可以在底层操作系统上以root权限执行任意命令。思科已发布安全更新以解决该问题。 Secure Email Gateway，之前称为Email Securi...
任天堂Switch漏洞允许附近攻击者运行代码、窃取数据
最近披露的任天堂Switch漏洞正在迫使原版主机的用户进行紧急固件更新，特别是那些倾向于在公共场所游戏的用户。任天堂在9月10日发布的PDF公告中确认了任天堂Switch系统中的漏洞，这一公告发布于他们悄然推出固件版本23.0.0以解决该问题的前一天。 重要的是，这一任天堂Switch硬件漏洞仅限于原版主机。任天堂Sw...
LiteSpeed 企业漏洞可能让一个托管账户在共享服务器上获得根访问权限
LiteSpeed Web Server Enterprise 中的一个关键漏洞可能让低权限的网站用户在共享托管服务器上获得根访问权限，cPanel 在9月14日发布的公告中警告。 在这样的服务器上，许多客户的网站运行在一台机器上，拥有这些托管账户的攻击者可以利用该漏洞访问或更改其他网站及服务器本身，公告中提到。 cP...