2026-04-07
Fortinet修复FortiClient EMS零日漏洞遭黑客攻击
Fortinet在周末紧急发布补丁修复FortiClient企业管理服务器关键漏洞CVE-2026-35616，该漏洞自3月31日起遭到野外攻击。这是一个访问控制缺陷，允许未认证攻击者通过恶意请求执行未授权代码，CVSS...
2026-03-23
CISA新增五个重大安全漏洞至已知被利用漏洞清单
美国网络安全和基础设施安全局周五将影响苹果、Craft CMS和Laravel Livewire的五个安全漏洞添加至已知被利用漏洞目录，要求联邦机构在2026年4月3日前完成修补。这些漏洞包括苹果WebKit和内核组件的...
2026-03-16
Google紧急修复Chrome两个零日漏洞避免攻击利用
谷歌发布Chrome紧急更新，修复两个已被攻击者利用的零日漏洞CVE-2026-3909和CVE-2026-3910。第一个漏洞影响图形库Skia，存在越界写入问题；第二个漏洞位于V8引擎，存在不当实现缺陷。谷歌证实这两...
2026-03-11
微软修复.NET和SQL Server中的零日漏洞
微软最新补丁星期二更新修复了两个零日漏洞：.NET拒绝服务漏洞CVE-2026-26127和SQL Server权限提升漏洞CVE-2026-21262，CVSS评分分别为7.5和8.8。虽然微软认为利用可能性较低，但安...
2026-02-27
思科SD-WAN零日漏洞CVE-2026-20127自2023年起被利用获取管理员权限
思科Catalyst SD-WAN控制器和管理器中发现最高严重级别安全漏洞CVE-2026-20127，CVSS评分10.0分，自2023年起遭恶意利用。该漏洞允许未认证远程攻击者绕过身份验证获取管理员权限。澳大利亚网络...
2026-02-12
苹果修复iOS、macOS等设备遭利用零日漏洞
苹果发布iOS、iPadOS、macOS等系统更新，修复一个已被利用的零日漏洞CVE-2026-20700。该漏洞存在于动态链接编辑器dyld中的内存损坏问题，攻击者可通过内存写入能力执行任意代码。谷歌威胁分析小组发现并...
2026-02-02
Ivanti移动端点管理器遭遇两个零日漏洞攻击
Ivanti修复了其端点管理器移动版(EPMM)产品中两个已被利用的关键零日漏洞，延续了企业IT供应商1月份安全事件的严峻态势。这两个漏洞编号为CVE-2026-1281和CVE-2026-1340，CVSS评分均为9....
2026-02-02
Microsoft Office严重零日漏洞已发布修复程序
微软警告管理员一个严重的Office安全漏洞，用户仅通过打开文档就可能被攻击。该漏洞CVSS评分7.8，目前正被积极利用。漏洞源于Office仍支持旧版OLE文档格式，攻击者可绕过保护措施。Office 2021及更高版...
2026-01-28
微软Office零日漏洞CVE-2026-21509紧急补丁发布
微软发布Office零日漏洞CVE-2026-21509的紧急补丁，该漏洞CVSS评分7.8分，可绕过安全功能。攻击者通过发送特制Office文件诱导用户打开实施攻击。Office 2021及更新版本通过服务端自动保护，...
2026-01-26
思科统一通信平台紧急修补零日漏洞
思科发布紧急补丁修复统一通信设备中的关键零日漏洞CVE-2026-20045，该漏洞已被野外攻击利用。漏洞影响多个产品的Web管理界面，允许未经认证的远程攻击者执行任意代码并可能提权至root。由于HTTP请求输入验证不...
2026-01-15
微软2026年首次补丁星期二修复112个安全漏洞
微软在2026年首个补丁星期二发布修复程序，涵盖112个CVE漏洞，其中包括多个已被公开披露或主动利用的零日漏洞，以及8个严重级别的安全缺陷。相比2025年12月仅修复56个漏洞，此次修复数量大幅增加。重点漏洞包括CVE...
2025-06-12
6月补丁星期二为安全防护人员带来轻松负担
微软于6月10日按计划发布补丁更新，本次更新只涉及约70处安全缺陷和两起零日漏洞，重点解决WebDAV远程代码执行和SMB客户端权限提升问题，提醒企业及时修补。
2026-01-22
思科修复统一通信系统关键零日漏洞CVE-2026-20045
思科发布补丁修复影响统一通信产品和Webex通话专用实例的严重零日漏洞CVE-2026-20045。该漏洞CVSS评分8.2分，允许未经身份验证的远程攻击者在受影响设备上执行任意命令并提升至root权限。漏洞源于HTTP...