安全研究 Safety research
OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行
OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行 旗舰店
1. OpenSSH 高危漏洞 CNNVD 本周收录，特定条件下可实现远程代码执行https://security.snyk.io/vuln/SNYK-RHEL8-OPENSSHCLIENTS-170062942. Jenkins 多组件高危漏洞，未授权访问可实现接管流水线服务https://www.jenkins.io/security/advisory/2026-08-05/Jenkins3. Linux 内核本地权限提升漏洞，普通用户可获取主机最高权限https://ti.dbappsecurity.com.cn/security-info/bulletin?id=163794. Elasticsearch 未授权访问风险复现，攻击者批量读取篡改索引数据https://www.elastic.co/docs/reference/security/prebuilt-rules/rules/network/initial_access_unsecure_elasticsearch_nodeElastic5. Grafana 高危认证绕过漏洞，未经认证可读取仪表盘敏感业务数据https://www.systemshardening.com/articles/observability/grafana-datasource-auth-bypass/
发布时间: 2026 - 08 - 31
查看详情 >>
AI生成钓鱼网页批量上线，高仿企业登录页面窃取账号凭证
AI生成钓鱼网页批量上线，高仿企业登录页面窃取账号凭证 旗舰店
1.冒充政务单位钓鱼邮件批量传播，诱导下载恶意附件窃取办公账号https://www.yijinglab.com/industry/202608250901492.AI 生成钓鱼网页批量上线，高仿企业登录页面窃取账号凭证https://tix.qq.com/3.新型勒索家族针对中小企业渗透，优先加密业务数据库https://www.yijinglab.com/industry/202608240859484.恶意移动端办公伪装包持续扩散，窃取手机端企业内网凭证https://redqueen.tj-un.com/IntelDetails.html?id=c6b3b2f83d2f4e32a0b05bbe99319c2e5.企业微信/ 钉钉仿冒群聊诈骗增多，伪装内部人员发起工作指令https://blog.csdn.net/qq_29607687/article/details/163378197
发布时间: 2026 - 08 - 31
查看详情 >>
Gitlab存在授权机制缺失漏洞
Gitlab存在授权机制缺失漏洞 旗舰店
OpenStack ironic-python-agent 安全漏洞https://nvd.nist.gov/vuln/detail/CVE-2026-43003CarrierWave通过Unescaped Regex元字符绕过denylisted_content_typehttps://github.com/carrierwaveuploader/carrierwave/security/advisories/GHSA-7g26-2qgj-chfgGitlab存在授权机制缺失漏洞https://www.auscert.org.au/bulletins/ESB-2024.0272Traccar客户端：通过未经验证的深度链接进行静默配置劫持，重定向所有GPS遥测https://www.cve.org/CVERecord?id=CVE-2026-48745Gnu等厂商的多款产品存在整数下溢或超界折返漏洞https://bugzilla.redhat.com/show_bug.cgi?id=2450624
发布时间: 2026 - 06 - 18
查看详情 >>
Rockwell Automation FLEX I/O EtherNet/IP Adapters漏洞预警
Rockwell Automation FLEX I/O EtherNet/IP Adapters漏洞预警 旗舰店
Rockwell Automation FLEX I/O EtherNet/IP Adapters漏洞预警https://www.cisa.gov/news-events/ics-advisories/icsa-26-167-05DragonForce攻击者利用Microsoft Teams中继进行隐蔽C2通信https://www.security.com/threat-intelligence/dragonforce-msteams-backdoorInterlock和Rhysida勒索软件运营共享后门和恶意软件代码库https://www.ibm.com/think/x-force/interlock-and-rhysida-within-the-ransonware-ecosystemOnionDrop多阶段加载器深度分析报告https://www.cyderes.com/howler-cell/oniondrop-malware-analysisUNC6508组织入侵北美医疗和军事机构窃取敏感信息https://cloud.google.com/blog/topics/threat-intelligence/prc-targets-us-medical-research
发布时间: 2026 - 06 - 18
查看详情 >>
Microsoft Bing特权提升漏洞
Microsoft Bing特权提升漏洞 旗舰店
Microsoft Bing特权提升漏洞https://www.cve.org/CVERecord?id=CVE-2026-32186FalkorDB浏览器中未经身份验证的路径遍历导致远程代码执行https://www.cve.org/CVERecord?id=CVE-2026-6057Odh仪表板：Odh仪表板kubernetes服务帐户暴露https://access.redhat.com/security/cve/CVE-2026-5483访问控制中断（IDOR）导致FastGPT中的跨租户应用程序访问https://nvd.nist.gov/vuln/detail/CVE-2026-40252Zammad在getting_started_controller中的访问控制不正确https://www.cve.org/CVERecord?id=CVE-2026-34723
发布时间: 2026 - 04 - 13
查看详情 >>
黑客利用TradingView诱饵传播Vidar与AMOS窃取器
黑客利用TradingView诱饵传播Vidar与AMOS窃取器 旗舰店
黑客利用macOS信息窃取程序notnullOSX针对加密货币用户发起攻击https://cybersecuritynews.com/hackers-use-clickfix-to-deliver-notnullosx/黑客利用TradingView诱饵传播Vidar与AMOS窃取器https://hexastrike.com/resources/blog/threat-intelligence/reddit-tradingview-lures-leading-to-vidar-and-amos-stealers/新型ClickFix攻击活动传播模块化Windows远程访问木马https://www.netskope.com/blog/from-clickfix-to-maas-exposing-a-modular-windows-rat-and-its-admin-panelStorm-1175针对易受攻击网络资产实施Medusa勒索软件攻击https://www.microsoft.com/en-us/security/blog/2026/04/06/storm-1175-focuses-gaze-on-vulnerable-web-facing-assets-in-high-tempo-medusa-ransomware-operations/
发布时间: 2026 - 04 - 13
查看详情 >>
Canon多款产品 安全漏洞
Canon多款产品 安全漏洞 旗舰店
Canon多款产品 安全漏洞https://canon.jp/support/support-info/250925vulnerability-responseD-Link DIR-619L boa formSchedule堆栈溢出https://vuldb.com/?ctiid.351094RealyScript 4.0.2基于多时间的盲SQL注入https://www.cve.org/CVERecord?id=CVE-2015-20120RealtyScript 4.0.2通过CSV文件上传文件名存储跨站点脚本https://www.cve.org/CVERecord?id=CVE-2015-20116
发布时间: 2026 - 04 - 09
查看详情 >>
人工智能增强型勒索软件攻击分析
人工智能增强型勒索软件攻击分析 旗舰店
攻击者利用虚假OpenClaw安装程序安装GhostSocks和窃密软件https://www.huntress.com/blog/openclaw-github-ghostsocks-infostealer人工智能增强型勒索软件攻击分析https://www.ibm.com/think/x-force/slopoly-start-ai-enhanced-ransomware-attacks伪装成合法软件的签名恶意软件会部署远程监控和管理后门https://www.microsoft.com/en-us/security/blog/2026/03/03/signed-malware-impersonating-workplace-apps-deploys-rmm-backdoors/Sednit组织使用定制恶意软件瞄准乌克兰军队进行长期间谍活动https://www.welivesecurity.com/en/eset-research/sednit-reloaded-back-trenches/朝鲜Lazarus组织使用Medusa勒索软件进行攻击https://www.security.com/threat-intelligence/lazarus-medusa-ransomware
发布时间: 2026 - 04 - 09
查看详情 >>
迷人的盒子百合liy_emitter.c clear_storages越界
迷人的盒子百合liy_emitter.c clear_storages越界 旗舰店
Tenda AC15文本编辑转换栈溢出https://www.tenda.com.cn/FascinatedBox lily_limitter.c eval_tree空指针解引用https://www.cve.org/CVERecord?id=CVE-2026-3392迷人的盒子百合liy_emitter.c clear_storages越界https://vuldb.com/?submit.761327CVE-2026-3379https://vuldb.com/?submit.759626TimePictra存储的跨站点脚本https://www.cve.org/CVERecord?id=CVE-2026-3010
发布时间: 2026 - 03 - 02
查看详情 >>
UNC6201组织利用CVE-2026-22769零日漏洞部署恶意软件
UNC6201组织利用CVE-2026-22769零日漏洞部署恶意软件 旗舰店
UNC6201组织利用CVE-2026-22769零日漏洞部署恶意软件https://cloud.google.com/blog/topics/threat-intelligence/unc6201-exploiting-dell-recoverpoint-zero-day/Lotus Blossom组织发起Notepad++软件供应链间谍攻击https://dti.domaintools.com/research/lotus-blossom-and-the-notepad-supply-chain-espionage-campaign揭秘多阶段恶意加载器OysterLoaderhttps://blog.sekoia.io/oysterloader-unmasked-the-multi-stage-evasion-loader/KONNI组织利用AI生成PowerShell后门开展钓鱼攻击活动https://research.checkpoint.com/2026/konni-targets-developers-with-ai-malware/
发布时间: 2026 - 03 - 02
查看详情 >>
OpenClaw通过WebSocket config.apply受到未经身份验证的本地RCE的影响
OpenClaw通过WebSocket config.apply受到未经身份验证的本地RCE的影响 旗舰店
Qdrant受通过“/logger”端点进行的任意文件写入的影响https://github.com/qdrant/qdrant/security/advisories/GHSA-f632-vm87-2m2fOpenClaw通过WebSocket config.apply受到未经身份验证的本地RCE的影响https://nvd.nist.gov/vuln/detail/CVE-2026-25593PrestaShop在FO登录表单中有一个基于时间的枚举https://www.cve.org/CVERecord?id=CVE-2026-25597通过破坏访问控制受用户枚举影响的深度审计https://nvd.nist.gov/vuln/detail/CVE-2026-25729
发布时间: 2026 - 02 - 09
查看详情 >>
Interlock勒索软件组织针对北美教育组织发起攻击
Interlock勒索软件组织针对北美教育组织发起攻击 旗舰店
新型多阶段恶意软件攻击活动利用VHD文件传播AsyncRAThttps://www.securonix.com/blog/deadvax-threat-research-security-advisory/Interlock勒索软件组织针对北美教育组织发起攻击https://www.fortinet.com/blog/threat-research/interlock-ransomware-new-techniques-same-old-tricks攻击者利用虚假LINE安装程序部署ValleyRAT恶意软件https://www.cybereason.com/blog/fake-installer-valleyratTransparent Tribe组织瞄准印度初创企业传播Crimson RAThttps://www.acronis.com/en/tru/posts/new-year-new-sector-transparent-tribe-targets-indias-startup-ecosystem/
发布时间: 2026 - 02 - 09
查看详情 >>
Adobe多款产品存在输入验证不恰当漏洞
Adobe多款产品存在输入验证不恰当漏洞 旗舰店
Machothemes Modula_image_gallery存在跨站脚本漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202504-587campcodes在线学生注册系统register.php无限制上传https://vuldb.com/?ctiid.336203Microsoft Edge（基于Chromium）for Mac的欺骗漏洞https://nvd.nist.gov/vuln/detail/CVE-2025-62223Adobe多款产品存在输入验证不恰当漏洞https://helpx.adobe.com/security/products/magento/apsb25-88.html
发布时间: 2025 - 12 - 15
查看详情 >>
微软补丁日通告：2025年12月版
微软补丁日通告：2025年12月版 旗舰店
GOLD BLADE组织使用定制恶意软件针对加拿大多个行业https://news.sophos.com/en-us/2025/12/05/sharpening-the-knife-gold-blades-strategic-evolution/微软补丁日通告：2025年12月版https://msrc.microsoft.com/update-guide/releaseNote/2025-Dec攻击者利用React2Shell漏洞部署新型EtherRAT恶意软件https://www.sysdig.com/blog/etherrat-dprk-uses-novel-ethereum-implant-in-react2shell-attacks研究人员发现多集群Cobalt Strike攻击活动瞄准俄罗斯https://www.seqrite.com/blog/operation-frostbeacon-multi-cluster-cobalt-strike-campaign-targets-russia/新型DroidLock恶意软件可锁定Android设备并勒索赎金https://zimperium.com/blog/total-takeover-droidlock-hijacks-your-device
发布时间: 2025 - 12 - 15
查看详情 >>
攻击者利用虚假招聘诱饵传播FlexibleFerret恶意软件
攻击者利用虚假招聘诱饵传播FlexibleFerret恶意软件 旗舰店
APT36利用ELF恶意软件瞄准印度政府机构https://www.cyfirma.com/research/apt36-python-based-elf-malware-targeting-indian-government-entities/攻击者创建以节日促销为主题的虚假在线网站进行欺诈活https://cybersecuritynews.com/hackers-registered-2000-fake-holiday-themed-online-stores/攻击者利用虚假招聘诱饵传播FlexibleFerret恶意软件https://www.jamf.com/blog/flexibleferret-macos-malware-recruitment-lure/Water Saci攻击活动通过WhatsApp传播恶意软件https://www.trendmicro.com/en_us/research/25/l/water-saci.htmlLazarus组织开展针对美国多种行业IT员工的渗透行动https://any.run/cybersecurity-blog/lazarus-group-it-workers-investigation/
发布时间: 2025 - 12 - 10
查看详情 >>
Linux Linux_kernel存在竞争条件漏洞
Linux Linux_kernel存在竞争条件漏洞 旗舰店
Linux Linux_kernel存在竞争条件漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-37354CVE-2025-14195https://vuldb.com/?submit.699247Scilico I,_librarian存在服务器端请求伪造漏洞https://www.cnvd.org.cn/flaw/show/CNVD-2017-37262CVE-2025-65879https://nvd.nist.gov/vuln/detail/CVE-2025-65879
发布时间: 2025 - 12 - 10
查看详情 >>
projectworlds高级库管理系统delete_admin.php sql注入
projectworlds高级库管理系统delete_admin.php sql注入 旗舰店
操作员sdk：由于/etc/passwd的权限不正确，权限升级https://access.redhat.com/security/cve/CVE-2025-7195projectworlds可以传递恶意有效载荷add_book.php无限制上传https://www.cve.org/CVERecord?id=CVE-2025-13573projectworlds高级库管理系统delete_admin.php sql注入https://www.cve.org/CVERecord?id=CVE-2025-13572代码项目简单食品订购系统listorder.php sql注入https://www.cve.org/CVERecord?id=CVE-2025-13571
发布时间: 2025 - 11 - 24
查看详情 >>
朝鲜Konni组织针对安卓设备发起远程数据擦除攻击
朝鲜Konni组织针对安卓设备发起远程数据擦除攻击 旗舰店
朝鲜Konni组织针对安卓设备发起远程数据擦除攻击https://hackread.com/hackers-kakaotalk-google-find-hub-android-spyware/Xillen Stealer恶意软件新版本可绕过AI检测https://www.darktrace.com/blog/xillen-stealer-updates-to-version-5-to-evade-ai-detectionTsundere僵尸网络利用游戏诱饵和基于以太坊的C2在Windows上扩张https://thehackernews.com/2025/11/tsundere-botnet-expands-using-game.htmlPlushDaemon组织利用EdgeStepper植入程序执行中间人攻击https://www.welivesecurity.com/en/eset-research/plushdaemon-compromises-network-devices-for-adversary-in-the-middle-attacks/
发布时间: 2025 - 11 - 24
查看详情 >>
Linux Linux_kernel存在经典缓冲区溢出漏洞
Linux Linux_kernel存在经典缓冲区溢出漏洞 旗舰店
其源码在线贷款管理系统manage_borrower.php sql注入https://www.cve.org/CVERecord?id=CVE-2025-12606Linux Linux_kernel存在经典缓冲区溢出漏洞(CVE-2025-37803)https://www.kernel.org/代码项目简单在线酒店预订系统add_account.php sql注入https://vuldb.com/?submit.677576Gnu Tar存在路径遍历漏洞(CVE-2025-45582)https://nvd.nist.gov/vuln/detail/CVE-2025-45582
发布时间: 2025 - 11 - 03
查看详情 >>
乌克兰实体仍遭俄罗斯黑客组织攻击
乌克兰实体仍遭俄罗斯黑客组织攻击 旗舰店
恶意软件冒充WordPress插件以窃取用户信用卡数据https://gbhackers.com/woocommerce-sites/新型供应链攻击通过恶意npm包窃取开发者令牌和凭证https://www.koi.ai/blog/phantomraven-npm-malware-hidden-in-invisible-dependencies乌克兰实体仍遭俄罗斯黑客组织攻击https://www.security.com/blog-post/ukraine-russia-attacksNFC中继恶意攻击兴起https://zimperium.com/blog/tap-and-steal-the-rise-of-nfc-relay-malware-on-mobile-devicesGhostGrab恶意软件针对Android用户窃取银行信息https://www.cyfirma.com/research/ghostgrab-android-malware/
发布时间: 2025 - 11 - 03
查看详情 >>
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务