最新文章
Top News
BeyondTrust 警示远程支持软件存在严重远程代码执行漏洞
HackerNews 编译，转载请注明出处： BeyondTrust 警告客户修复其 Remote Support（RS）和 Privileged Remote Access（PRA）软件中的一个严重安全漏洞，该漏洞可能允许未经身份验证的攻击者远程执行任意代码。 该漏洞编号为 CVE-2026-1731，是一个认证前远程代码执行漏洞，源于由 Harsh Jaiswal 和 Hacktron AI 团队发现的操作系统命令注入缺陷。它影响 BeyondTrust Remote Support 25.3....
Veeam 修复 Backup & Replication 软件中 CVSS 评分 9.0 的严重远程代码执行漏洞
HackerNews 编译，转载请注明出处：
Veeam发布安全更新，修复其Backup & Replication软件存在的多个漏洞，其中包括一个可导致远程代码执行的 “严重” 级别漏洞。
该漏洞编号为CVE-2025-59470，通用漏洞评分系统（CVSS）评分为9.0。 消息来源：thehackernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络；...
Gogs 未修复零日漏洞遭利用，700多个实例在主动攻击中受侵
根据 Wiz 发布的新发现，Gogs 中存在一个高严重性且未修复的安全漏洞正遭到主动利用，已有超过700个可通过互联网访问的实例被入侵。 该漏洞编号为 CVE-2025-8110（CVSS 评分：8.7），是这一基于 Go 语言的自托管 Git 服务在其文件更新 API 中存在的一个文件覆写案例。据称，针对该问题的修复程序目前正在开发中。Wiz公司表示，他们是在2025年7月调查一名客户机器上的恶意软件感染时，意外发现了这个零日漏洞。 根据 CVE.org 上的漏洞描述："Gogs 中 PutContents API 对符号链接的处理不当，允许本地代码执行。"...
WordPress 插件 Sneeit 远程代码执行漏洞被在野利用
据 Wordfence 的监测数据显示，WordPress 平台的 Sneeit Framework 插件中存在的一个高危安全漏洞已被攻击者在野环境中积极利用。 此次涉及的远程代码执行漏洞编号为 CVE-2025-6389（CVSS 评分 9.8），影响该插件 8.3 及以下的所有版本，该漏洞已于 2025 年 8 月 5 日发布的 8.4 版本中完成修复。目前该插件的活跃安装量超 1700 个。...
新修复的微软 WSUS 严重漏洞已被积极利用
HackerNews 编译，转载请注明出处： 微软于周四发布了带外安全更新，以修复一个Windows Server Update服务中的严重漏洞。该漏洞的概念验证漏洞利用已公开，并且已在野外遭到积极利用。 相关漏洞为CVE-2025-59287（CVSS评分：9.8），这是WSUS中的一个远程代码执行漏洞。该漏洞最初由微软在上周发布的"补丁星期二"更新中进行了修复。...
安全警报：Sitecore 漏洞链将缓存投毒与远程代码执行关联
HackerNews 编译，转载请注明出处： Sitecore体验平台中被披露存在三个新的安全漏洞，攻击者可能利用这些漏洞实现信息泄露和远程代码执行。 根据watchTowr Labs的报告，这些漏洞具体如下：
CVE-2025-53693 - 通过不安全的反射实现HTML缓存投毒
CVE-2025-53691 - 通过不安全的反序列化实现远程代码执行（RCE）
CVE-2025-53694 - ItemService API中存在信...
黑客正在利用 Wing FTP 服务器中的高危 RCE 漏洞
HackerNews 编译，转载请注明出处： 技术细节公开仅24小时，黑客已开始利用Wing FTP服务器中的高危远程代码执行漏洞。监测到的攻击行为包含多轮系统枚举与侦察指令，并通过创建新用户实现持久化控制。 该漏洞编号为CVE-2025-47812，获评最高危级。其本质是空字节注入与Lua代码注入的组合漏洞，允许未授权攻击者以系统最高权限（root/SYSTEM）执行任意代码。Wing FTP作为支持Lua脚本的安全文件传输管理方案，广泛应用于企业及中小型网络环境。...
VideoLAN 反击：VLC 远程代码执行漏洞早就修复了！
之前报导过最新版本 VLC 媒体播放器被曝出存在严重的远程代码执行漏洞，根据德国网络安全机构 CERT-Bund 披露的消息，该漏洞同时存在于 Windows、Linux 与 Unix 系统中，使得远程匿名攻击者可以执行任意代码、造成 DoS 条件，并且提取用户信息或操作文件。 24 日 VLC 项目背后的公司 VideoLAN 发推文表示这个安全问题没有外界所说那么严重，而且这个漏洞其实是存在于第三方库上的。...
思科发布关键补丁来解决其 WebEx 软件的远程代码执行漏洞
据外媒报道，思科近日发布了一个关键补丁来修复其 WebEx 软件中的一个严重漏洞（CVE-2018-0112），该漏洞可能被远程攻击者利用，通过武器化的 Flash 文件在目标机器上执行任意代码。目前 WebEx Business Suite 或 WebEx Meetings 的客户端和服务器版本受 该漏洞是由于 Cisco WebEx 客户端的输入验证不足造成的。攻击者可以通过客户端的文件共享功能向与会者提供一个恶意 Flash（.swf）文件，从而利用此漏洞。目前该漏洞已获得 9.0 的 CVSS 评分，思科将其评为“严重”。...
三月微软累积更新已修复 RDP 协议严重漏洞 影响 Windows Vista 以后系统
在本月的补丁星期二活动上线的累积更新，微软推送安全补丁修复一项利用微软 RDP 远程桌面协议的严重漏洞 CVE-2018-0886，影响所有 Windows Vista 以后的 PC 系统。如果攻击者利用 RDP 协议的远程代码执行漏洞， 该漏洞利用了一项在客户端计算机上启用凭据安全服务提供程序 (CredSSP) 身份验证的逻辑缺陷，会在用户使用Windows远程管理应用和 RDP 远程桌面协议发生，由于是逻辑性错误，这将影响所有部署 RDP 协议的 Windows 系统版本，包括 Windows Vista/7/8.x/10 等， 稿源：cnBeta，封面源自网络；...