文章索引

build/log-142PASS

/ 2026-03-24

9个关键IP KVM漏洞曝光：攻击者可获得未经身份验证的Root访问权限

2026年3月18日——网络安全研究人员警告称，低成本IP KVM（基于互联网协议的键盘、视频、鼠标）设备存在严重安全风险，可能使攻击者获得对受感染主机的广泛控制权。 漏洞概述 Eclypsium安全公司发现了9个漏洞，影响四个不同厂商的产品： GL-iNe...

#网络安全#IP KVM#硬件漏洞

5810 阅读 0 评论

打开

build/log-141PASS

/ 2026-03-24

研究人员发现AWS Bedrock中的八种攻击向量：AI平台面临严重安全威胁

2026年3月23日——XM Cyber威胁研究团队发布了一项重要研究成果，揭示了Amazon Web Services（AWS）Bedrock平台中存在的八种验证攻击向量，这些漏洞可能被攻击者利用来危害企业AI系统。 AWS Bedrock简介 AWS Be...

#AWS#AI安全#云安全

6052 阅读 0 评论

打开

build/log-140PASS

/ 2026-03-24

美国司法部捣毁300万台设备IoT僵尸网络：曾发起创纪录31.4 Tbps全球DDoS攻击

华盛顿特区——2026年3月20日——美国司法部（DoJ）周四宣布，在一次法院授权的执法行动中，成功捣毁了多个物联网（IoT）僵尸网络的指挥控制（C2）基础设施，包括AISURU、Kimwolf、JackSkid和Mossad等。 创纪录的DDoS攻击 美国司...

#网络安全#执法行动#DDoS攻击

5634 阅读 0 评论

打开

build/log-139PASS

/ 2026-03-24

Absolute Security 2026弹性风险指数报告：企业PC每年暴露于攻击风险高达76天

西雅图和旧金山（RSAC 2026）——2026年3月23日——Absolute Security，一家领先的企业网络弹性解决方案提供商，今日发布了其《2026年弹性风险指数报告》。该报告揭示了一个令人担忧的事实：端点安全软件在接近21%的时间内无法有效保护设...

#网络安全#端点安全#研究报告

5535 阅读 0 评论

打开

build/log-136PASS

安全动态 / 2026-03-24

Google发布Android三月安全更新：修复129个漏洞，包括已被主动利用的Qualcomm零日漏洞CVE-2026-21385

Google于2026年3月发布Android安全更新，修复129个漏洞，其中包括已被主动利用的Qualcomm零日漏洞CVE-2026-21385。该漏洞影响超过234款Qualcomm芯片组，CISA已要求联邦机构在3月24日前修补。

#安全更新#零日漏洞#Qualcomm

5552 阅读 0 评论

打开

build/log-138PASS

安全动态 / 2026-03-24

Google发布Android三月安全更新：修复129个漏洞，包括已被主动利用的Qualcomm零日漏洞CVE-2026-21385

Google于2026年3月发布Android安全更新，修复129个漏洞，其中包括已被主动利用的Qualcomm零日漏洞CVE-2026-21385。该漏洞影响超过234款Qualcomm芯片组，CISA已要求联邦机构在3月24日前修补。

#安全更新#零日漏洞#Qualcomm

6332 阅读 0 评论

打开

build/log-132PASS

07 .md

安全动态 / 2026-03-23

CISA将Apple、Craft CMS和Laravel漏洞列入KEV目录，要求4月3日前修补

CISA将五个影响Apple、Craft CMS和Laravel Livewire的安全漏洞添加到KEV目录，敦促联邦机构在2026年4月3日前修补，包括三个Apple内核漏洞和两个Web框架代码注入漏洞。

#漏洞#CISA#KEV

5965 阅读 0 评论

打开

build/log-127PASS

安全动态 / 2026-03-22

Palo Alto Networks推动AI驱动的安全平台化战略

Palo Alto Networks正在推动AI驱动的安全平台化战略，根据Futurum Group调查，62.1%的组织将AI驱动的防御工具视为必需品。该公司正在重新定位其NextWave合作伙伴生态系统，以支持从分散的单点产品向集成安全平台的转变。

#AI安全#Palo Alto Ne…#平台化

7929 阅读 0 评论

打开

build/log-126PASS

安全动态 / 2026-03-22

微软3月补丁星期二修复84个漏洞，包含两个公开零日漏洞

微软3月补丁星期二发布84个安全更新，修复影响Windows、Office、Edge等产品的多个漏洞，其中包括两个已被公开利用的零日漏洞。

#安全更新#微软#零日漏洞

7496 阅读 0 评论

打开

build/log-125PASS

安全动态 / 2026-03-22

Langflow关键漏洞CVE-2026-33017在披露后20小时内遭主动利用

Langflow关键漏洞CVE-2026-33017在公开披露后仅20小时内就遭到主动利用，该漏洞CVSS评分9.3分，允许未经身份验证的远程代码执行。

#零日漏洞#Langflow#CVE-2026-33017

7576 阅读 0 评论

打开

build/log-124PASS

安全动态 / 2026-03-22

Oracle发布紧急补丁修复关键漏洞CVE-2026-21992

Oracle发布紧急安全更新，修复Identity Manager和Web Services Manager中的关键漏洞CVE-2026-21992，该漏洞CVSS评分9.8分，允许未经身份验证的远程攻击者执行任意代码。

#Oracle#CVE-2026-21992#Identity Man…

7586 阅读 0 评论

打开

build/log-123PASS

安全动态 / 2026-03-21

Trivy供应链攻击触发CanisterWorm蠕虫感染47个npm包

针对Trivy漏洞扫描器的供应链攻击导致47个npm包被新型自我传播蠕虫CanisterWorm感染，攻击者首次利用互联网计算机区块链ICP canister作为C2死 drop解析器。

#供应链攻击#npm#Trivy

7701 阅读 0 评论

打开

build/log-122PASS

安全动态 / 2026-03-21

Interlock勒索组织利用Cisco防火墙零日漏洞CVE-2026-20131进行攻击

亚马逊威胁情报团队披露，Interlock勒索组织自1月26日起利用Cisco防火墙零日漏洞CVE-2026-20131进行攻击，该漏洞CVSS评分10.0分，允许攻击者以root权限执行任意代码。

#零日漏洞#勒索软件#Cisco

7371 阅读 0 评论

打开

build/log-121PASS

安全动态 / 2026-03-21

FBI警告：俄罗斯黑客针对Signal和WhatsApp发动大规模钓鱼攻击

FBI警告称，与俄罗斯情报机构有关联的黑客正在针对Signal和WhatsApp发动大规模钓鱼攻击，已导致数千个具有高情报价值的个人账户被入侵，包括政府官员、军事人员和记者。

#FBI#CISA#钓鱼攻击

7831 阅读 0 评论

打开

build/log-120PASS

安全动态 / 2026-03-09

OpenAI发布Codex Security：扫描120万次代码提交发现10,561个高危漏洞

OpenAI推出AI驱动的安全代理工具Codex Security，扫描120万次代码提交发现792个关键漏洞和10,561个高危漏洞，涉及OpenSSH、GnuTLS、Chromium等知名开源项目。

#网络安全#OpenAI#Codex Security

8628 阅读 1 评论

打开