搜索结果
NightmareEclipse的最新零日漏洞让微软Defender停滞不前
微软的零日漏洞泄露者NightmareEclipse又找到了一个新的方法来干扰Windows Defender：他们通过阻止该杀毒软件自动更新来达到这一目的。这位安全研究人员（又名Abdelhamid Naceri）发布了一个名为“BigDiskBuster”的概念验证工具（PoC），该工具专门用于阻止Microsoft Defender Antivirus安装平台更新及安全补丁。Nightmar
微软零日漏洞猎手再次发布Defender漏洞利用
零日漏洞研究员Nightmare Eclipse（又名MSNightmare）再次发布了针对微软Defender的概念验证漏洞利用，针对一个名为ShieldCrash的零日漏洞，声称该漏洞允许攻击者绕过之前的ShieldBreak补丁并以SYSTEM权限读取文件。 这位多产的微软漏洞猎手、红芒的眼中钉在其最新零日漏洞的README中表示：“我稍后可能会将其完善为完整的SYSTEM权限PoC，但目前
多产的微软零日漏洞猎手发布CrowdStrike Falcon漏洞利用PoC
这位心怀不满的安全研究员，以Nightmare Eclipse（又名Chaotic Eclipse、Infinite Nightmare，现在也叫MSNightmare）之名著称，正从对微软的单一敌视转向其他供应商。 周四，他们发布了一个名为FalconFlank的新零日漏洞，影响CrowdStrike的Falcon端点安全平台——尽管与Windows有关联。 据这位多产的零日漏洞猎手称，Falc
微软史上最大号周二补丁日 共计修复974个漏洞
微软九月的补丁星期二修复了至少 974个安全漏洞，史上最大的一批。之前纪录是今年七月的570个——这次近乎翻倍。其中113个是严重级别，意味着攻击者在没有用户交互的情况下可能远程接管系统。2 个零日漏洞正在被积极利用，都是 Windows 本地权限提升。 CVE-2026-69730是Windows Server 2012以上及 Windows 10 的 DNS 漏洞，攻击者无需认证，发一个构造过
微软紧急发布补丁解决Windows Defender虚假停用提示缺陷
微软近日针对其操作系统内置的安全防护软件 Windows Defender 推送了一项关键更新，成功修复了一个困扰广大用户多日的严重系统错误。此前，大量用户反映其系统频发假警报，不断弹出提示称“防病毒软件已被停用”或“防护功能已关闭”，导致用户陷入系统安全可能被隐蔽威胁攻破的恐慌之中。 根据用户反馈与技术论坛的讨论记录，这一漏洞主要影响运行最新 Windows 10 及 Windows 11 系统
SonicWall的SMA1000设备再次遭受主动攻击
SonicWall表示，攻击者正在积极利用两个连环零日漏洞来接管Secure Mobile Access（SMA）系列1000设备。 SMA1000网关面向中大型企业，用于保护远程访问和VPN连接。因此，入侵这些设备可为攻击者提供进入企业网络的有价值途径。SonicWall建议立即应用热修复程序，且没有变通方案。 第一个零日漏洞CVE-2026-83548是一个预认证服务器端请求伪造（SSRF）漏
微软修补创纪录的974个漏洞，其中两个已遭攻击
根据微软的发布说明，其九月补丁星期二修复了产品中的974个安全漏洞。攻击者在这批补丁于星期二发布前，已在利用其中两个漏洞。 这两个零日漏洞都允许已在Windows机器上取得立足点的攻击者获得更高权限。
Google紧急修复Chrome高危零日漏洞 已遭黑客在外部利用
Google公司近日紧急发布 Chrome 浏览器安全更新，重点修复了一个已遭到黑客在野积极利用的高危零日漏洞，同时还修补了另外 11 处安全隐患。该零日漏洞被追踪为 CVE-2026-85046，属于类型混淆（Type confusion）漏洞，存在于 Chrome 的开源 JavaScript 及 WebAssembly 引擎 V8 之中。 该漏洞由安全研究员 Salvatore Gulizi
ShinyHunters声称劫持了Cl0p的暗网泄露网站
9月18日星期五的晚上，那个被Cl0p勒索软件团伙用来威胁受害者的网站遭到了破坏。据BleepingComputer报道，另一个犯罪组织宣称对此事负责。 当人们访问该网站时，他们看到网站顶部显示着宝可梦相关的艺术作品以及一个ASCII格式的Umbreon图像，下方写着“该网站已被ShinyHunters攻破”，最后还有一句“自2019年以来我们一直在入侵你们的系统”。该帖子还附有一个指向Shiny
思科又发现了一个被利用的零日漏洞，这次该漏洞的“危险等级”被评为“10分（满分10分）”。
思科管理员谁花了他们的一周修补电子邮件网关现在面临着一个完美的10身份服务引擎缺陷下积极的攻击。思科周三披露了CVE-2026-76460，将其描述为影响身份服务引擎（ISE）和ISE被动身份连接器（ISE-PIC）的身份验证旁路。成功利用此漏洞可使未经身份验证的远程攻击者以root权限执行命令。产品安全事件响应团队表示，他们已经意识到了积极的利用，并敦促客户立即安装修复程序。CISA还将该漏洞添
微软发布Windows 11 9月累积更新 提醒用户不要拖延安装
微软于 9 月 9 日推出 Windows 11 2026 年 9 月的 Patch Tuesday 更新，并提醒用户尽快安装。报道指出，这次更新不仅带来可移动任务栏等新变化，更重要的是修补了大量安全漏洞，总计涉及 974 个 Microsoft CVE，其中 Windows 产品家族覆盖 723 个，Windows 11 24H2 与 25H2 相关的独立漏洞则有 611 个。 微软提醒用户不要
Windows 11频繁提示“病毒防护已关闭” 微软确认是误报但暂未修复
近日，部分Windows 11用户发现，系统会反复弹出“启用病毒防护”通知，提示电脑处于未受保护状态，并要求用户点击通知开启Microsoft Defender防病毒软件。Windows Latest测试发现，这些提示可能在系统启动时出现，也可能在日常使用过程中随机弹出。 微软已经确认了这一问题，并表示，安装最新的Microsoft Defender防病毒更新后，部分设备可能会显示“Microso
GitLab 满分漏洞在补丁发布数天后遭攻击
CISA表示，攻击者正在利用一个最高严重级别的GitLab漏洞，该漏洞允许未经身份验证的恶意用户在代码托管平台于9月10日发布修复程序后，从存在漏洞的服务器上读取任意文件。美国网络安全和基础设施安全局已将CVE-2026-85706加入其已知被利用漏洞目录。该漏洞是影响GitLab社区版和企业版的仓库提交I中的一个路径遍历漏洞。GitLab将其评为满分10.0，即CVSS v3.1严重性评分中的最
有人正在利用F5 BIG-IP APM中的一个关键0日RCE漏洞进行攻击
F5 修复了其 BIG-IP Access Policy Manager（访问策略管理器）中的一个严重零日漏洞，不明身份的不法分子正利用该漏洞远程执行恶意代码。BIG-IP APM 是一个集中式访问管理和安全代理，允许用户通过单一入口连接到企业网络、应用程序、API 和云服务。 该漏洞的编号为 CVE-2026-94127，是一个基于堆的缓冲区溢出漏洞，影响配置为 OAuth 授权服务器且在同一虚
Chrome与Firefox本月合力修复115项系统漏洞与安全隐患
随着网络威胁环境的日趋复杂以及底层代码审计力度的加大，全球两大主流网络浏览器Google Chrome 与Firefox Mozilla Firefox 近日双双推送了包含海量安全补丁的最新版本。两款浏览器在本次更新周期中总计修复了多达115项系统缺陷与安全隐患，引发了技术社区对于高频升级下“补丁疲劳”（Patch Fatigue）现象的再度热议。 在这轮大规模安全维护中，Mozilla 针对旗下
新型社会工程学网络攻击“ClickFix”正在全球范围内快速蔓延
多家网络安全机构近日发布紧急预警，指出一种名为“ClickFix”的新型社会工程学网络攻击手法正在全球范围内快速蔓延。该攻击手段巧妙绕过了传统的恶意文件下载与邮件附件查杀机制，通过在主流网站上伪造高度逼真的系统错误弹窗，诱导Windows和Mac用户主动打开系统终端并粘贴执行恶意指令，从而实现“让受害者自己黑掉自己设备”的隐蔽入侵。 与传统通过欺诈链接直接静默下载病毒文件的方式不同，ClickFi
Meta高权限AI助手Muse曝严重零日漏洞 本地应用可夺取控制权
Meta近日推出的AI助手Muse被曝出一项严重的零日安全漏洞。macOS版Muse由于拥有极其广泛的系统权限，一旦被利用，攻击者可以通过本地应用程序甚至终端命令获取用于验证Muse账户身份的令牌，并进一步控制整个AI助手账户。安全研究人员表示，这意味着攻击者可以借助Muse本身已经获得的权限执行大量高风险操作，包括写入恶意文件、拍摄照片以及读取用户数据等。 Muse是Meta近期推出的新型AI代
攻击将恶意软件隐藏在PNG中，并在受害者机器上部署自定义反向隧道
一个身份不明的恶意行为者正在使用“TerminalFix”诱骗不知情的用户运行PowerShell命令，从而感染他们的计算机，并部署一个反向隧道，使攻击者能够访问其网络。部分恶意软件甚至隐藏在PC下载的PNG图形中。 TerminalFix是广受欢迎的ClickFix初始访问方法的最新变体。 这种社会工程学技术通过虚假修复或CTCHA验证诱骗用户运行恶意命令。 传统ClickFix攻击将受害者指向
AI编程工具中存在的“0点击远程代码执行（RCE）”漏洞可能会让攻击者轻易获得系统控制权。
研究人员表示，一个允许远程代码执行的零点击漏洞影响了所有主流人工智能编程代理——包括 Anthropic 的 Claude Code、OpenAI 的 Codex、Google 的 Gemini CLI、Microsoft 的 Copilot 以及微软旗下的 GitHub Copilot。该漏洞可能使攻击者能够完全访问代理所能触及的所有资产和数据。据专注于保护企业级 AI 代理的安全初创公司 Ai
欧盟网络安全局警告前沿AI大幅压缩漏洞利用窗口 防御体系遭遇重大压力
欧盟网络安全局（ENISA）近日发布政策警示报告指出，新一代前沿人工智能（Frontier AI）大模型正在彻底颠覆传统的网络安全防御范式。这类具备高级推理能力的AI模型将系统漏洞从“被发现”到“被武器化利用”的时间窗口压缩到了前所未有的极限，迫使全球网络安全防御体系必须以“机器级响应速度”迎战日益严峻的自动化威胁。 在传统的漏洞管理周期中，从漏洞披露、概念验证到实际恶意利用通常存在数周乃至数月的
联想ID无需验证码就可注册 导致大量Dropbox账号被黑客访问
近期多名 Dropbox 网盘用户收到安全通知，称其账户在 2026 年 8 月 4 日～21 日期间遭到未经授权的访问。此次安全问题并非 Dropbox 基础设施被黑客攻击，具体原因竟然是联想 ID 注册和 Dropbox SSO 登录存在信任漏洞。 只要知道邮箱地址就可以接管根据目前披露的攻击链，联想 ID 注册流程存在邮箱验证缺陷，攻击者可以利用受害者邮箱创建联想账号，而且都不需要发送邮件验