最新情报 — 第 8 页，共 24
未修补的关键LMCache漏洞允许未经身份验证的攻击者远程运行代码
LMCache中的一个关键漏洞，作为开源软件加速大型语言模型（LLM）服务器（如vLLM），允许攻击者在不登录的情况下在缓存服务器上运行代码，并且没有可用的修复版本。 该漏洞存在于LMCache的多进程模式中，在该模式下，缓存作为独立服务器运行，LLM工作节点通过ZeroMQ消息库访问。向该服务器发送的单个网络消息可以...
CVE-2026-21589: 关键的Atlassian漏洞允许未经身份验证的文件访问
执行摘要 Atlassian已披露CVE-2026-21589，这是一个影响多个Atlassian数据中心产品的关键任意文件访问漏洞。该漏洞的CVSS v4.0评分为9.3（关键），可能允许未经身份验证的远程攻击者访问应用程序的web根目录中的特定文件。攻击者需要知道确切的文件名和路径。该漏洞不提供目录列表或一般文件系...
'关键的Atlassian漏洞导致文件访问被攻击者利用'
一项在Atlassian产品中存在的关键漏洞，使得攻击者能够访问文件和敏感信息，现已被攻击者利用，网络安全公司Previdian报告称。针对该问题的安全更新（CVE-2026-21589）自10月5日起可用。用于利用该漏洞的概念验证攻击代码昨日已在网上出现，今天Previdian表示已观察到其被积极利用。 通过该安全漏...
Atlassian 数据中心漏洞在公开细节发布两小时内引发利用尝试
威胁行为者已开始利用新披露的影响 Atlassian 数据中心产品的关键安全漏洞，该漏洞在特定条件下可能允许访问敏感文件。 这一任意文件访问漏洞被追踪为 CVE-2026-21589（CVSS 分数：9.3），影响多个产品，包括 Bitbucket Data Center、Confluence Data Center、...
Anthropic 扩大 Claude 访问权限，供经过审查的网络安全团队使用，Glasswing 发现 129,000 个漏洞
Anthropic 在周二表示，它正在扩大一项计划，允许经过审查的网络安全专业人员在减少安全防护和阻止分类器的情况下测试其先进的人工智能（AI）模型，因为该公司声称其 Project Glasswing 计划在 2026 年 4 月至 7 月之间发现了至少 129,000 个经过验证的软件漏洞。 该公司还表示，通过开源...
Linux 后门伪装成电子邮件安全工具以在韩国和台湾逃避检测
针对韩国和台湾电信及网络设备的 Linux 后门已将其流量伪装成电子邮件服务和看似合法的进程，以便融入环境并逃避检测。 威胁行为者通常会将其恶意软件命名为合法操作系统组件或进程，以作为防御规避措施。通过借用真实二进制文件的名称，它可能在其他 Windows 进程中显得不那么显眼，赋予其虚假的信任感，或在分析师的随意检查...
关于 Citrix NetScaler CVE-2026-88771 和 CVE-2026-88772 的更新：扩展的 THOR 检测覆盖
在过去几天里，我们的研究团队继续分析与 Citrix NetScaler CVE-2026-88771 和 CVE-2026-88772 利用相关的文物。 随着更多样本、技术报告和来自合作伙伴的信息的可用，我们扩展了最初的 THOR 覆盖，增加了一组专用的检测规则。我们现在有 21 条新规则，覆盖了在此活动中观察到的利...
Atlassian警告存在严重漏洞，攻击者可访问文件
软件公司Atlassian警告称，其多个产品存在一个严重漏洞，未经身份验证的攻击者可以访问Web应用程序根目录中的任意文件。利用此漏洞需要攻击者知道文件名和确切路径。Atlassian表示，在某些配置中，可能存在敏感文件，这增加了组织的风险。 “任意文件访问”漏洞（CVE-2026-21589）存在于Bitbucket...
LibreOffice 和 OpenOffice 漏洞允许恶意电子表格在没有宏警告的情况下运行代码
安全研究人员已经证明，恶意电子表格可以使 LibreOffice 和 Apache OpenOffice 在文件打开后立即运行攻击者的代码。没有任何警告，类似于这两个程序在运行宏之前所显示的警告。 该攻击仅在程序的 Java 支持启用时有效。到目前为止，它仅作为概念验证被展示，并没有报告其在真实攻击中的使用。 Libr...