最新情报 — 第 24 页，共 24
思科安全电子邮件网关漏洞在野外被利用，允许根命令执行
思科警告称，影响思科安全电子邮件网关的AsyncOS软件的新关键漏洞已在野外被积极利用。 该漏洞被追踪为CVE-2026-76461，CVSS评分为9.8（满分10.0）。它被描述为电子邮件解析逻辑中验证不足的案例，可能允许未经身份验证的远程攻击者以根权限在底层操作系统上运行任意命令。 “攻击者可以通过发送包含恶意SQ...
与中国相关的黑客利用Chrome-Windows零日链部署GRIMWEDGE
一名中国威胁行为者被指控参与了一项利用最近修补的Google Chrome和Microsoft Windows安全漏洞的钓鱼活动，以交付一种名为GRIMWEDGE的恶意JavaScript后门。 Volexity正在追踪该威胁集群，称其为UTA0560，表示该活动在2026年9月1日针对多个非政府组织（NGO）。 “这...
“沙虫”将思科漏洞串联以部署Cyclops Blink
一位可能的俄罗斯威胁行为者正在利用思科的防火墙管理中心（FMC）技术中的两个漏洞，部署一种复杂的恶意软件植入物，该植入物能够收集凭据、扫描内部网络并捕获受损设备上的实时流量。 在分别的报告中，Sophos和思科将该恶意软件识别为Cyclops Blink的新版本，这是一种模块化的僵尸网络和后门，之前美国和英国政府机构已...
严重性最高的GitLab漏洞使供应链面临风险
Rob Wright,高级新闻主任, Dark Reading 2026年9月14日 3分钟阅读 来源: Infinite Creations via Getty Images 威胁行为者正在利用上周披露的严重性最高的GitLab漏洞，这可能使对手能够深入了解组织的软件供应链。CVE-2026-85706是GitLab...
3BB攻击者利用MeshCentral后门获取根访问权限，目标是用户凭证
一名攻击者在泰国最大的宽带供应商之一3BB的网络内部进行操作，并使用名为MeshCentral的合法管理工具保持对内部机器的远程控制，威胁情报公司Hunt.io表示。 该公司通过检查攻击者在互联网上留下的一个开放服务器发现了此次入侵，该服务器存放了攻击者自己的工具和已经控制的机器列表。 研究人员在2026年6月3日捕获...
红鹭利用Gitea RCE攻击13个国家的组织
一名被追踪为红鹭的疑似中国威胁行为者被认为迅速利用最近披露的Gitea安全漏洞，攻击面向互联网的实例，作为一项跨国活动的一部分。 “Acronis威胁研究单位（TRU）在分析中表示，红鹭扫描了七个国家的1,386个Gitea实例，并维护了一个包含477个台湾系统的独立数据集。” “该活动从源代码盗窃进展到持久访问、凭证...