安全圈
Please support the site operations by clicking ads.
【安全圈】苹果崩了
关键词漏洞事件核心要点：苹果 2026 年最新旗舰机型发售仅 10 天，国内社交平台出现集中爆发的“Face
【安全圈】SharePoint 代码注入漏洞出现实际攻击，已发布补丁仍需核对
关键词漏洞美国网络安全与基础设施安全局（CISA）在 9 月 25 日将 SharePoint 漏洞 CVE-
【安全圈】两个恶意 GitHub Actions 曾重新上线，旧工作流需排查
关键词恶意代码安全公司 Socket 在 9 月 24 日披露，两个曾卷入 Mini Shai-Hulud 供
【安全圈】OpenAI 研究代理曾将用户图片传到第三方图床，已发现 53 次
关键词数据泄露OpenAI 在 9 月 25 日更新对内部研究代理行为的调查时披露：部分代理在使用第三方服务过
【安全圈】Roundcube 旧漏洞出现实际利用报告，邮件系统需核对版本
关键词漏洞加拿大网络安全中心在 2026 年 9 月 21 日更新通报称，公开报告显示 Roundcube W
【安全圈】Elementor 两个版本出现漏洞，管理员点开链接可能替攻击者建账号
【安全圈】暴露的 Docker 接口成攻击入口，Carbonato 借 AI 代理控制主机
关键词docker漏洞安全公司 ThreatDown 于 2026 年 9 月 22 日公布了对 Carbon
【安全圈】开发文档里的示例域名被用于攻击，假人机验证诱导执行命令
关键词黑客安全公司 Manifold 于 2026 年 9 月 23 日披露，长期出现在开发文档和代码示例中的
【安全圈】恶意软件混入 Terraform 插件，基础设施部署依赖成攻击入口
关键词恶意软件安全公司 Aikido 于 2026 年 9 月 22 日披露，在两个 Terraform Pr
【安全圈】MikroTik 路由器曝高危攻击链：无需密码即可取得管理权限
关键词漏洞波兰计算机应急响应团队 CERT Polska 于 2026 年 9 月 22 日公布了一条名为 M
【安全圈】Next.js曝光9.5分严重漏洞：动态制图缺陷致服务端RCE
关键词漏洞🚨 全球最流行的 React 全栈框架 Next.js 日前突发严重级别安全通告，披露了一个 CV
【安全圈】F5曝BIG-IP致命零日漏洞：未认证请求击穿OAuth直达RCE
关键词漏洞🚨 F5 官方紧急发布安全通告，确认其核心网关组件 BIG-IP Access Policy Ma
【安全圈】WordPress曝Click2Shell漏洞：管理员点击链接直达RCE
关键词漏洞🚨 支撑全球数亿站点的开源 CMS 巨头 WordPress 今日曝光高危安全漏洞——代号 Cli
【安全圈】伪造LastPass安装包携微软签名驱动：BYOVD攻击静默绞杀EDR与安全软件
关键词漏洞核心导读：近日，威胁情报机构监测到一起针对企业办公终端的大规模钓鱼分发活动。
【安全圈】Zyxel与Veeam高危漏洞遭野外在途利用：防火墙注入与备份控制权沦陷
【安全圈】WordPress爆Comment2Shell高危漏洞：匿名评论经由管理员会话直达RCE
关键词漏洞核心导读：近日，安全研究团队 Patchstack 披露了影响全球数千万站点的 WordPress
【安全圈】C2写进智能合约！ChainScript木马借Polygon公链不死轮换
关键词AI🚨 安全机构 Blackpoint APG 披露了一款名为 ChainScript 的新型 Nod
【安全圈】无弹窗静默RCE！OpenAI Codex 沙箱双重逃逸曝光：借助 V8 堆内存泄露与补丁越权突破宿主
【安全圈】朝鲜黑客渗透IT服务商：伪造Terraform锁文件结合Cursor打入macOS
专注网络安全：网罗圈内热点事件，细说安全风云变幻！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)