ZCyberNews — 网络安全与科技情报
2026年6月4日今日网安速报
critical威胁情报3w
ModeloRAT 活动滥用 Microsoft Teams 进行企业入侵
Rapid7 分析了 2026 年 4 月的一次入侵事件,其中一条假冒的 IT 支持 Teams 消息通过 Dropbox 传递了 ModeloRAT,导致权限提升、凭证盗窃和横向移动...
更多更新 →6 min read
漏洞3d6 分钟阅读
CVE-2026-41089:Windows Netlogon RCE 已遭在野利用
CVE-2026-41089 是 Windows Netlogon 中的关键远程代码执行漏洞,Microsoft CNA 给出 CVSS 9.8,CCB 已确认其正在被在野利用。
cve-2026-41089windows-netlogonmicrosoft
critical威胁情报3w
CVE-2024-55591
The Gentlemen RaaS 内部泄露暴露管理员、合作伙伴、战术
从 The Gentlemen RaaS 操作泄露的后端数据库揭示了9个账户,管理员 TOX ID,通过 Fortinet/Cisco 边缘漏洞的初始访问,以及190,000美元的赎金支付。
阅读 →今日更多
查看全部 →威胁情报
漏洞
9.8
critical
CVE-2026-41089:Windows Netlogon RCE 已遭在野利用
CVE-2026-41089
cve-2026-41089windows-netlogonmicrosoft
6.5
medium
CVE-2026-9082: Drupal 核心 SQL 注入漏洞被添加到 CISA KEV
CVE-2026-9082
cve-2026-9082drupalsql-injection
10.0
critical
CVE-2026-20223 (CVSS 10): 思科安全未认证API访问
CVE-2026-20223
cve-2026-20223cisco-secure-workloadapi-vulnerability
恶意软件
行业动态
Grafana GitHub Token
GRAFANA
Grafana GitHub Token Breach Lets Attacker Download Full Codebase
May 17 · HIGH
grafanagithubtoken-theft
AI Agents Automate
AI SECURITY
AI Agents Automate Exploitation of Obscure Vulnerabilities
May 16 · HIGH
ai-securityvulnerability-discoveryai-generated-code
AI Security
HALLUCINATION
AI幻觉利用人类对关键基础设施的信任
May 14 · HIGH
ai-securityhallucinationcritical-infrastructure
工具与技术
AI 安全
订阅更新
将最新的网络安全资讯直接发送到您的邮箱。

