分类
类型
地域
产品
排序
一个超长密码就能登录：OpenSSH「SSHole」漏洞披露数小时即遭利用，Alpine 与容器环境该如何排查修复
事件概述：一次「连夜抢发」的紧急更新 11 月 5 日，OpenSSH 发布 10.6p2 紧急版本，修复编号为 CVE-2026-123158 的密码认证绕过漏洞。安全圈给它起了个直白的绰号——「SSHole」：在特定组合的...
昨天
Citrix XenServer 九个严重漏洞解读：管理网段未认证接管、客户机逃逸与引导链风险
2026 年 11 月 3 日，Cloud Software Group（Citrix）发布安全公告 CTX697256，公告整体定级 Critical，一次覆盖 9 个 CVE，影响 XenServer 8.4 与 XenServer 9
前天
WordPress 升级窗口成攻击面：核心竞态漏洞 CVE-2026-119977 已在野利用，站长如何自查与修复
事件概述：一次“趁你升级时动手”的攻击 WordPress 核心更新流程曝出未认证远程代码执行漏洞（CVE-2026-119977）。10 月 28 日，WordPress 官方发布 7.1.4 安全版本，并向 4.7 以来的每一个维...
3天前
Ivanti Connect Secure 零日漏洞链遭在野利用：打了 10 月补丁仍可能被拿到 root 权限
对企业远程办公而言，VPN 网关是边界上最重要的一扇大门。10 月 13 日，Ivanti 披露了 Connect Secure（ICS）一个正在被在野利用的认证绕过零日 CVE-2026-104935；十几天后，安全厂商 Volexity
4天前
Windows Update Stack 零日漏洞 CVE-2026-81963：低权限账号如何一步步拿到 SYSTEM
微软在 2026 年 9 月补丁星期二修复了一个位置特殊的零日漏洞：问题不在浏览器、不在 Office，而在负责给每一台 Windows 下载、暂存和安装更新的'更新栈'自身。微软确认该漏洞已遭在野利用，CIS...
5天前
VMware ESX 日志漏洞 CVE-2026-41709 遭在野利用：低分漏洞为什么要优先处理
事件概述：一个 2.7 分的漏洞，为什么进了 KEV 2026 年 10 月 28 日，美国 CISA 将 VMware ESX 的一个漏洞 CVE-2026-41709 列入'已知在野利用漏洞'（KEV）目录，要求联邦民事机构在 11 月
6天前
