485 articles
Kaspersky 揭露了 StrikeShark，这是一个全球性的活动，使用 SharkLoader 恶意软件在 10 多个国家通过 ProxyLogon、Openfire 和...的漏洞部署 Cobalt Strike Beacon。
卡巴斯基详细描述了一个活跃的全球活动，通过 WhatsApp 分发 VBS 文件，安装 UEMS RMM 软件，使得在包括...在内的 12 个国家能够持续远程访问。
CVE-2019-25763 (CVSS 9.8) 允许未经认证的攻击者通过精心构造的 POST 请求来劫持 WordPress Ultimate Addons for Beaver Builder 1.2.4.1 中的管理员会话。
CISA 警告 CVE-2026-48907 正在被积极利用，这是一个 CVSS 10.0 不当访问控制漏洞，在 Widget Factory Joomla 内容编辑器（JCE）中允许未经认证的 PHP 代码...
在提交了针对VRChat（声称有240万受害者）和Discord的虚假通知后，缅因州关闭了其公共数据泄露门户。
白金汉郡的Great Marlow School在一次网络安全事件后，第二天让1,428名学生回家；只有参加GCSE和A-Level考试的学生出席。
澳大利亚第二大糖生产商Mackay Sugar，在网络攻击导致昆士兰州Mackay地区收割停止后，关闭了Farleigh和Racecourse糖厂...
Unit 42的行为完整性验证扫描了49,943个OpenClaw技能，发现80%偏离声明行为，多阶段攻击链使凭证盗窃成为可能...
在BT、Vodafone等公司对拟议的电信安全规则提出反对后，英国放弃了对独立信令入侵检测和每月重启的要求...
CISA将其加入已知被利用漏洞目录CVE-2026-42271（CVSS 8.7），在针对BerriAI LiteLLM部署的积极利用证据之后。
CVE-2026-41089 是 Windows Netlogon 中的关键远程代码执行漏洞，Microsoft CNA 给出 CVSS 9.8，CCB 已确认其正在被在野利用。
CISA 在其已知被利用漏洞目录中添加了 CVE-2026-9082（CVSS 6.5），在发现针对所有支持的 Drupal 核心版本的积极利用证据后。
