报道
CISA
脆弱性「PHP2Shell」被确认恶用，米当局发出警告
美国当局确认，编程语言「PHP」中发现的脆弱性「PHP2Shell」正在被实际恶用。美国网络安全基础设施安全局（CISA）在20...
2026年10月30日
PHP2Shell安全漏洞已在野外成功利用
两个关键的远程代码执行漏洞（CVE-2026-109618和CVE-2026-109619），统称为PHP2Shell，已在野外成功被利用。恶意活动...
2026年10月29日
美国当局警告「Nextcloud」和「Arista VCO」的脆弱性
美国网络安全基础设施安全局（CISA）于2026年10月23日发布了关于两个已确认被利用的脆弱性警告。 在《已确认被利用的...
2026年10月28日
CISA发出警告，四个Plex媒体服务器漏洞被利用
美国网络安全和基础设施安全局（CISA）发出警告，称针对Plex媒体服务器的四个漏洞的网络攻击已实际发生，并建议采取紧...
2026年10月25日
美国CISA警告关于「Plex Media Server」等6个已被利用的漏洞
美国网络安全基础设施安全局（CISA）在2026年10月20日发出警告，指出已确认被利用的6个漏洞。此类漏洞已被加入到「已...
2026年10月24日
Ivanti警告Connect Secure零日漏洞在攻击中被利用
Ivanti于周二敦促客户立即修补正在被积极利用的零日漏洞，该漏洞存在于Ivanti Connect...
2026年10月16日
思科警告：新SD-WAN零日漏洞遭活跃利用 攻击者可提升管理员权限
思科发布安全更新，修复一处关键零日漏洞（编号为CVE-2026-76504），该漏洞正被攻击者活跃利用，以提升至管理员权限。...
2026年10月3日
Citrix NetScaler CVE-2026-88772 漏洞细节显示预认证路径至 Shellcode 执行
网络安全研究人员披露了最近修补的 Citrix NetScaler ADC 和 Gateway...
2026年10月3日
苹果修补可能被针对性攻击利用的CoreGraphics漏洞
苹果已发布安全更新，以解决旧版本iOS、iPadOS和macOS中的一个漏洞，该漏洞可能已在针对性攻击中被利用。该漏洞被追踪...
2026年10月1日
CISA要求联邦机构在周三之前修复被利用的Citrix漏洞
网络安全和基础设施安全局（CISA）已要求美国政府机构在周末之前保护其系统，以防止利用两个关键Citrix...
2026年10月1日
Citrix Netscaler 出现关键安全漏洞导致代码注入
Citrix Netscaler 设备被发现存在两个新的零日漏洞，这些漏洞允许攻击者在受影响的设备上进行代码注入。...
2026年9月30日