极客安全网

藏在隐藏 Edge 会话里的间谍后门：BlueDelta(APT28)用 HOOKEDGE 渗透欧洲国防与外交网络的全复盘——伪装 Word 宏入口、61 分钟的反沙箱间隔、以及借公开 Webhook 完成的低调 C2 指挥 Public

俄罗斯关联的间谍组织 BlueDelta（又称 APT28、Fancy Bear、Forest Blizzard）针对欧洲高价值目标的渗透活动里，最近多了一个新成员：一个代号 HOOKEDGE 的轻量级后门。Recorded Future Insikt Group 的分析显示，该后门针对罗马尼亚、西班牙和土耳其的国防制...

APT28 威胁情报网络间谍后门 BlueDelta HOOKEDGE 俄罗斯国防安全伪装文档 C2 Webhook Recorded Future

安全动态 0 18 0 更新于 6 天前

一座首都，被勒索 5.79TB：Rhysida 攻陷柏林市政府行政网络的全复盘——144 万个文件、148 个 IBAN、超 3200 份涉密文件，以及柏林拒绝付赎的姿态 Public

当一个勒索软件组织把一座欧洲首都的城市行政数据搬走数万亿字节时，事件的边界就不再是某台服务器中毒那么简单了。2026 年 8 月，Rhysida 将德国柏林列入其数据泄露网站，随后柏林市政府在 8 月 28 日公开数据被盗的确认声明。攻击者宣称从柏林行政网络中窃取了约 5.79TB 数据、约 144 万个文件；柏林市长...

勒索软件数据泄露关键基础设施威胁情报政府安全 Rhysida 柏林凭证泄露赎金市政安全

安全动态 0 35 0 更新于 6 天前

一张 PLM 权限，被勒索组织当成搬空整条研发链的梯子：Clop 借 PTC Windchill/FlexPLM 漏洞 CVE-2026-12569 攻陷 Shell、Philips、GE 等近 50 家企业的全复盘——JSP WebShell、约 89GB 图纸与设计文件、以及 30000 家客户背后被点燃的连锁引信 Public

当一家企业把产品图纸、设计蓝图、项目计划和供应链数据都放进一款产品生命周期管理（PLM）平台时，它实际上把自己的研发大脑集中存放在了一个单独的入口里。Clop 勒索软件组织正是看准了这一点。2026 年 6 月，PTC 为 Windchill 与 FlexPLM 发布了针对严重输入验证漏洞（CVE-2026-12569...

勒索软件 CISA Windchill 供应链安全数据窃取 Clop PTC FlexPLM CVE-2026-12569 WebShell 产品生命周期管理 PLM

安全动态 0 29 0 更新于 6 天前

开着屏幕共享的 Mac，被远程免密接管去挖矿：macOS Screen Sharing 认证绕过 CVE-2026-65400 全复盘——一条认证状态机的裂缝、暴露在公网的 5900 端口，以及 8 月 20 日被 CISA 拉进 KEV 的那一枪 Public

macOS 的屏幕共享（Screen Sharing）是很多技术用户离不开的功能：远程连回办公室的 Mac、帮家人修个电脑、在实验室里操作一台无头主机，全靠 VNC 协议和本地客户端之间的握手完成。CVE-2026-65400 瞄准的就是这个握手过程——CVSS 9.8 的认证绕过漏洞，让网络上的攻击者在没有有效凭证的...

认证绕过 KEV 在野利用补丁管理 macOS CVE-2026-65400 Screen Sharing Monero 挖矿苹果安全 NCSC-NL 远程访问

安全动态 0 20 0 更新于 6 天前

在补丁星期二之前，Lazarus 已经在用它撬开内核：Windows afd.sys 零日 CVE-2026-68820 全复盘——一个在披露前就被在野利用的 Use-After-Free，如何从 WinSock 的附属驱动一路爬到 SYSTEM 权限 Public

Windows 权限提升漏洞有一个显著规律：凡是能稳定拿到 SYSTEM 的，都会在韩国的金融、加密货币与军工目标上被反复使用。2026 年 8 月的补丁星期二（Patch Tuesday）里，微软一口气修复了一批漏洞，其中一个编号 CVE-2026-68820、指向 afd.sys 的 Use-After-Free（...

零日漏洞威胁情报 Patch Tuesday 权限提升 Windows CVE-2026-68820 Lazarus 在野利用 afd.sys Use-After-Free 内核安全 FudModule

安全动态 0 18 0 更新于 7 天前

一个删掉你主目录的 npm 蠕虫，正借你信任的开源库自动蔓延：ChainDrop(Shai-Hulud 2.0)供应链攻击全复盘——444 个包、2212 个恶意版本、每秒一个包的自传播，断网才不至于全军覆没 Public

2026 年 8 月的供应链安全领域，被一起代号 ChainDrop 的事件重新定义了「竞速蔓延」的上限。StepSecurity、Zscaler ThreatLabz 与 Elastic Security Labs 先后跟进分析，拼出了一幅令人不安的画面：一个复活的 Shai-Hulud 蠕虫，通过劫持维护者的 Gi...

供应链攻击恶意软件 npm 凭证窃取蠕虫持久化开源安全漏洞披露 ChainDrop Shai-Hulud CI/CD安全 GitHub

安全动态 0 23 0 更新于 7 天前

一次目录遍历如何孵化出勒索与窃密双重剧本：VMware vCenter CVE-2026-59310 全复盘——往 /etc/cron.d 里写一行计划任务，root 就换了主人，疑似中国关联 APT 的武器化与 Babuk 派生勒索变种被实锤 Public

VMware vCenter Server 是企业虚拟化环境里那个没人想动的核心控制台。它管理着成百上千台虚拟机、宿主机和整个私有云的网络边界，通常被内部网络保护，被管理员当作「该封的都封了」的存在。2026 年 8 月中旬公开的 CVE-2026-59310 却用一次目录遍历 + 远程代码执行，把这个「管理中枢」从企...

勒索软件 VMware APT 远程代码执行 KEV vCenter CVE-2026-59310 在野利用 root提权补丁管理目录遍历 Babuk 虚拟化安全

安全动态 0 18 0 更新于 7 天前

一个自研的数据分析平台，如何在两行代码之外全线失守：Metabase CVE-2026-72898 未认证 SQL 注入全复盘——/reset_password 逃生窗口、CVSS 10.0、上万台自托管实例的裸奔时刻 Public

2026 年 8 月下旬，CISA 在一次常规更新里把 Metabase 的一个 SQL 注入漏洞塞进已知被利用漏洞（KEV）目录，编号 CVE-2026-72898，CVSS 评分被打到满分 10.0。Metabase 不是那种会登上热搜的明星软件，它是企业里那个默默工作的开源 BI 工具——挂着 Apache Li...

数据泄露 KEV Metabase SQL注入 CVE-2026-72898 在野利用补丁管理数据库安全未认证RCE BI平台

安全动态 0 22 0 更新于 7 天前

t Public

2026年9月2日，CISA把七个漏洞批量塞进已知被利用漏洞（KEV）目录，清单里混着一个看起来最不像主角的家伙：CVE-2026-48710，Starlette框架的HTTP请求走私漏洞，CVSS 6.5，"Moderate"。在Switchvox的9.8分未认证SQL注入、SonicWall的10.0分SSRF、J...

t

安全动态 0 15 0 更新于 8 天前

t Public

t

安全动态 0 34 0 更新于 8 天前

一个问号撬开整个Python AI栈：Starlette BadHost漏洞CVE-2026-48710从vLLM审计意外到CISA KEV在野利用全复盘——Host头里一个保留字符让request.url.path与真实路由分道扬镳，中间件守着幻影路径，6.5分"Moderate"评级的背后是LiteLLM密钥管理面、vLLM模型控制面与四十万依赖项目的集体裸奔 Public

t

安全动态 0 28 0 更新于 8 天前

用exec()"验证"代码的接口本身就是后门：Langflow零日CVE-2026-0768在野利用全复盘——Python默认参数"定义时求值"的教科书语义成了攻击载荷的完美容器，异常消息秒变命令回显通道，1月披露的9.8分漏洞8月底迎来猎手，全年12个CVE被在野利用、1.5万次成功入侵：AI工作流平台已成2026年最肥的狩猎场 Public

2026年8月30日，一个再普通不过的周六，VulnCheck部署在英国的Langflow蜜罐（Canary）在数小时内记录到超过50次利用尝试——到周一（9月1日），这个数字已经攀升到360次。攻击流量主要来自俄罗斯，且至今只打了英国蜜罐。被利用的是CVE-2026-0768，一个CVSS 9.8的未认证远程代码执行...

安全动态 0 30 0 更新于 8 天前

同一扇门一年被撬三次：SonicWall SMA1000零日链CVE-2026-83548/83549全链复盘——伪造一个User-Agent就让网关替攻击者向localhost:8188的管理台开隧道，AMC把"来自自己"当成"可信"，两环相扣零凭证拿root，7月刚打过补丁的用户这回照样裸奔 Public

2026年9月1日，SonicWall PSIRT发布紧急安全通告SNWLID-2026-0016：SMA1000系列企业远程访问网关存在两个正被在野利用的漏洞——CVE-2026-83548（Work Place界面预认证SSRF，CVSS 10.0，向量满分：网络可达、低复杂度、无需权限、无需交互、影响范围越界）与...

安全动态 0 61 0 更新于 8 天前

你的电话交换机是一台没人记得打补丁的Linux服务器：Sangoma Switchvox未认证SQL注入CVE-2026-9586全链复盘——一个给话机发通知的接口把XML里的PhoneIP直接拼进SQL，PostgreSQL超级用户一条COPY TO PROGRAM就交出Shell，补丁发布48天后蜜罐捕获首批真实攻击，9月2日CISA紧急纳入KEV Public

2026年9月2日，CISA一次性将七个漏洞加入已知被利用漏洞（KEV）目录——Sangoma Switchvox SQL注入、Kludex Starlette请求走私、Kestra OSS命令注入、BerriAI LiteLLM认证缺陷、JFrog Artifactory认证缺陷，以及SonicWall SMA100...

安全动态 0 36 0 更新于 9 天前

三个CVSS满分连爆：ServiceNow AI平台曝未认证代码执行与SQL注入漏洞组，从GlideRecord的javascript:注入到沙箱逃逸gadget链，企业ITSM中枢的年度安全大考 Public

2026年8月27日，ServiceNow发布月度安全公告，一口气修补了其AI平台（AI Platform，原Now Platform品牌）的四个漏洞——其中三个被直接打出了CVSS 4.0满分10.0：CVE-2026-18885（GraphQL Composite Data API代码注入）、CVE-2026-18...

安全动态 0 28 0 更新于 9 天前