分类
类型
地域
产品
排序
VMware vCenter 目录穿越漏洞进入 KEV：虚拟化控制面为什么要尽快升级
Broadcom 更新 VMware vCenter 安全公告，CISA 同步将 CVE-2026-59310 纳入 KEV。本文解读漏洞影响、攻击前提、排查思路与修复建议。
2个月前
TrueConf Server 两个高危漏洞被纳入 KEV：4307 端口为何要立即排查
CISA 将 TrueConf Server 的 CVE-2026-72529 与 CVE-2026-72530 纳入 KEV。本文梳理受影响版本、4307 端口风险、升级与临时缓解步骤，以及公网暴露主机的排查重点。
2个月前
Cisco Nexus 9000 严重漏洞 CVE-2026-20212：未认证远程代码执行风险与排查建议
Cisco 修复 Nexus 9000 Silicon One 集成中的 CVE-2026-20212。漏洞评分 9.8，未认证远程攻击者可能执行 root 权限代码，本文梳理受影响设备、端口暴露、升级与临时缓解重点。
1个月前
FortiMail 零日漏洞 CVE-2026-104286 遭在野利用：官方补丁未发布，邮件网关如何先缓解后修复
事件概述：邮件网关遭遇'无补丁可打'的零日攻击 2026 年 10 月 1 日，Fortinet 发布安全通告 FG-IR-26-175，确认其邮件安全网关产品 FortiMail 存在一个已被在野利用的关键漏洞，编号 CVE-2026-...
33天前
Vercel 确认 KVM 零日虚拟机逃逸漏洞：研究员获 5 万美元赏金，多租户隔离边界敲响警钟
事件概述 2026 年 10 月初，安全研究员 Paulos Yibelo 披露了 Vercel 平台底层虚拟化组件中的一个 KVM（Kernel-based Virtual Machine）零日漏洞，并演示了完整的虚拟机逃逸：Guest
32天前
Linux 内核 Vghost 漏洞 CVE-2026-74580：本地用户直拿宿主机 root，自建虚拟化环境如何排查与修复
腾讯朱雀实验室披露 Linux 内核 vhost 子系统漏洞 Vghost（CVE-2026-74580）：可打开 vhost 设备节点的本地用户能稳定读写内核内存并提权为 root，另有一条客户机到宿主机的逃逸路径。本文解读...
19天前
