【安全公告】深信服安全公告一则
近年来，随着AI工具被广泛用于网络攻击，钓鱼手段正变得越来越智能化、多样化——仿冒同事领导的钓鱼邮件、克隆购票网站的虚假支付页面、伪造银行通知的短信链接……这些"伪装术"不断升级，钓鱼攻击已成为当下高频安全威胁之一。
深信服千里目安全实验室
网络安全信息与动态周报2026年第28期（7月6日-7月12日）
分享一篇文章。
微软补丁日安全通告|7月份
2026年7月15日（北京时间），微软发布了2026年7月安全更新，共发布了622个CVE的补丁程序，比上月增多了418个。
网络安全信息与动态周报2026年第27期（6月29日-7月5日）
分享一篇文章。
【漏洞通告】Linux Kernel GhostLock 权限提升漏洞(CVE-2026-43499)
2026年7月9日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-43499，漏洞威胁等级：高危。
【漏洞通告】XWiki Platform Old Core 目录遍历漏洞(CVE-2026-34151)
2026年7月8日，深瞳漏洞实验室监测到一则XWiki组件存在目录遍历漏洞的信息，漏洞编号：CVE-2026-34151，漏洞威胁等级：高危。
【漏洞通告】Linux Kernel Dirty Clone 权限提升漏洞(CVE-2026-43503)
2026年6月29日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-43503，漏洞威胁等级：高危。
【漏洞通告】Gogs 目录遍历漏洞(CVE-2026-52813)
2026年6月26日，深瞳漏洞实验室监测到一则Gogs组件存在目录遍历漏洞的信息，漏洞编号：CVE-2026-52813，漏洞威胁等级：严重。
网络安全信息与动态周报2026年第25期（6月15日-6月21日）
分享一篇文章。
【漏洞通告】Cisco Unified Communications Manager WebDialer 服务器端伪造请求漏洞(CVE-2026-20230)
2026年6月25日，深瞳漏洞实验室监测到一则Cisco Unified Communications Manager组件存在服务器端伪造请求（SSRF）漏洞的信息，漏洞编号：CVE-2026-20230，漏洞威胁等级：高危。
【漏洞通告】FFmpeg MagicYUV PixelSmash 解码器堆越界写入漏洞(CVE-2026-8461)
2026年6月25日，深瞳漏洞实验室监测到一则FFmpeg组件存在越界写入漏洞的信息，漏洞威胁等级：高危。
【漏洞通告】Joomla JCE Editor 与 SP Page Builder 文件上传漏洞(CVE-2026-48907/CVE-2026-48908)
2026年6月24日，深瞳漏洞实验室监测到Joomla组件存在任意文件上传漏洞的信息，漏洞编号：CVE-2026-48907/CVE-2026-48908，漏洞威胁等级：高危。
网络安全信息与动态周报2026年第24期（6月8日-6月14日）
分享一篇文章。
【漏洞通告】Linux Kernel net/sched act_pedit 权限提升漏洞(CVE-2026-46331)
2026年6月18日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-46331，漏洞威胁等级：高危。
【漏洞通告】Splunk Enterprise 预认证远程代码执行漏洞(CVE-2026-20253)
2026年6月16日，深瞳漏洞实验室监测到一则Splunk Enterprise组件存在代码执行漏洞的信息，漏洞编号：CVE-2026-20253，漏洞威胁等级：高危。
关于部分智能体技能包（Skills）存在越狱和挖矿风险的安全公告
分享一篇文章。
微软补丁日安全通告|6月份
2026年6月10日（北京时间），微软发布了2026年6月安全更新，共发布了204个CVE的补丁程序，比上月增多了66个。
【漏洞通告】Google Chrome V8 越界读写漏洞(CVE-2026-11645)
2026年6月9日，深瞳漏洞实验室监测到一则谷歌-Chrome组件存在越界读写漏洞的信息，漏洞编号：CVE-2026-11645，漏洞威胁等级：高危。
网络安全信息与动态周报2026年第22期（5月25日-5月31日）
分享一篇文章。
【漏洞通告】Apache Solr 硬编码凭据漏洞(CVE-2026-44825)
2026年6月8日，深瞳漏洞实验室监测到一则Apache Solr组件存在使用硬编码凭证漏洞的信息，漏洞编号：CVE-2026-44825，漏洞威胁等级：高危。
深信服千里目安全技术中心专注网络安全各技术领域研究及应用，囊括六大技术实验室和一个创新研究院，聚焦国内外漏洞、攻防对抗技术、终端安全、高级威胁、威胁情报等安全技术领域专业研究，最终赋能于产品。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)