最新文章
Top News
GhostMap Android 漏洞可让恶意应用触发持久重启循环
攻击者可以使用一个特制的应用迫使 Android 设备陷入持续重启循环，该应用无需任何权限，只需安装即可。 为造成持久性拒绝服务（DoS），该应用触发了一个被研究人员称为 "GhostMap" 的漏洞，使 Android 将一个文件映射到未分配的内存区域。受影响进程在尝试读取该区域时崩溃。 罗马尼亚网络安全公司 Bitdefender 在分析一个 Android 银行木马时发现了该漏洞——该木马在尝试读取应用资源时不断使其模拟器崩溃。...
OpenSSH 漏洞可让攻击者登录已禁用密码的 Linux 账户
一个新披露的涉及 OpenSSH 和 musl 的漏洞，被称为 "*sshole"，可让攻击者仅通过输入一个超长密码，就登录某些 Alpine Linux 及其他基于 musl 的 Linux 中配置为阻止密码认证的账户。 该漏洞仅在特定身份验证配置下，影响运行在使用 musl C 库的 Linux 发行版（包括 Alpine Linux、OpenWrt、Buildroot 和 Yocto）上的 OpenSSH 服务器。...
Zyxel 修复被用于入侵近千台网络交换机的零日漏洞
Zyxel 已修补其 GS1900 系列网络交换机中的一个零日漏洞——黑客利用它入侵了全球近 1,000 台设备，并窃取配置文件和凭据。 该漏洞追踪编号为 CVE-2026-107441，是交换机 Web 管理界面中的一个越界写入缺陷，允许拥有网络访问权限的未认证攻击者使用特制的 HTTP 请求执行操作系统命令。 该缺陷影响十款 GS1900 交换机型号，Zyxel 于 10 月 22 日发布了安全更新，并于 11 月 3 日发布了安全公告。...
Barracuda 警告可让攻击者获得设备 root 权限的严重漏洞
网络安全公司 Barracuda Networks 警告客户修补两个可让攻击者以 root 权限运行命令的漏洞。 第一个是严重漏洞（CVE-2026-116606），源于 Email Security Gateway（ESG）的一个身份验证弱点，攻击者可利用它修改设备的全局配置；第二个（CVE-2026-111560）允许拥有管理员权限的威胁行为者注入以 root 身份运行的操作系统命令。 不过，Barracuda 表示，成功利用这两个漏洞还需要访问目标设备的管理界面，并建议客户使用适当的网络访问控制，将访问限制在可信的内部网络，以限制暴露面。...
Langflow 严重漏洞可让未认证攻击者在服务器上运行代码
IBM 上周表示，Langflow 中的两个严重漏洞可让无账户的远程攻击者绕过身份验证或在服务器上运行任意代码。 Langflow 是一个用于构建 AI 智能体和工作流的开源工具，其漏洞报告提交给 IBM。从 1.0.0 到 1.12.8 的每个版本都存在这些漏洞，唯一的修复版本是 1.13.0。 截至 10 月 30 日的目录更新，这两个漏洞均未列入 CISA 的已知被利用漏洞目录。该目录中列有另外六个 Langflow 漏洞，最近的是 8 月加入的 CVE-2026-9198。...
新型 Android "死亡短信"漏洞利用可远程使未修补手机崩溃
一名安全研究人员发布了一个针对近期修补的 Android 漏洞的概念验证利用程序，该漏洞被称为 "SMS of Death"，追踪编号为 CVE-2026-58882，可让攻击者通过发送特制短信远程中断蜂窝服务或使手机崩溃。 这个零点击拒绝服务缺陷可中断正在进行的通话（包括紧急呼叫），而无需目标进行任何交互。更糟的是，Android 会在消息到达短信收件箱之前就对其进行处理，使受害者看不到任何导致手机崩溃的可见迹象。...
Northflank 安全漏洞导致客户 AI API 密钥被滥用
云应用托管平台 Northflank 正在警告客户轮换其平台上存储的所有凭据和密钥——此前一次安全漏洞导致客户的 AI API 密钥被未经授权使用。 Northflank 是一个云平台，允许开发者部署和管理应用、容器、数据库和 AI 应用，而无需管理底层基础设施。 该公司于 10 月 30 日披露了一起安全事件，在收到云安全公司 Wiz 的威胁警报后，警告客户立即轮换其环境变量和 API 密钥。...
Telegram Android 漏洞允许攻击者在用户接听语音通话时运行代码
据安全初创公司 NebuSec 称，Telegram for Android 中的一个缺陷可与其他两个缺陷串联，在受害者接听语音通话后，通过一通电话完全控制其手机。 攻击者只需要一个普通的 Telegram 账户。Telegram 于 9 月底发布的 12.10.4 版本中修复了该缺陷，NebuSec 于 10 月 29 日予以披露。...
黑客利用 Cisco SD-WAN 漏洞部署定制的 KeyDrift 恶意软件
一个被追踪为 UAT-11473 的新识别高级持续性威胁（APT）组织被观察到利用 CVE-2026-20127——Cisco Catalyst SD-WAN Controller 中的一个身份验证绕过漏洞——来部署一个名为 KeyDrift 的定制恶 CVE-2026-20127 是一个最高严重性漏洞，Cisco 于 2026 年 2 月修补，它允许远程攻击者获得对 Catalyst SD-WAN Controller 和 Manager 的特权访问并添加恶意对等节点。...
Adobe 修复 8 个允许代码执行和安全绕过的 Campaign Classic 严重漏洞
Adobe 已发布补丁，修复 Campaign Classic 中的多个严重安全缺陷，若被成功利用，可能导致任意代码执行、安全功能绕过和权限提升。 八个漏洞的列表如下—— 这些问题影响 Windows 和 Linux 上的 Adobe Campaign Classic 7.4.4 build 9402 及更早版本。它们已在 7.4.4 build 9403 版本中修复。...