分类
类型
地域
产品
排序
SonicWall SMA 1000 漏洞被勒索利用：边界 VPN 设备不能只打补丁
事件概述 SonicWall SMA 1000 系列远程接入设备的两项漏洞正在从“已公开修复”变成更现实的勒索软件入口。根据 SonicWall PSIRT、CISA KEV、Rapid7、Volexity、Resecurity 以及多家安
35天前
ownCloud 认证绕过漏洞进入 KEV：云文件服务如何排查与修复
CISA 将 ownCloud WebDAV API 认证绕过漏洞 CVE-2023-49105 纳入 KEV。本文结合 ownCloud 官方公告，说明受影响版本、利用前提、日志排查、升级修复与事件响应重点。
25天前
PAN-OS 新漏洞 CVE-2026-0288 披露：防火墙 User-ID 组件该如何排查和升级
Palo Alto Networks 披露 PAN-OS User-ID Terminal Server Agent 多个缓冲区溢出漏洞，管理员应检查 TSA 配置、限制可信内网访问并升级到修复版本。
1个月前
Apache HTTP Server 2.4.68 修复多项漏洞，反向代理与 HTTP/2 场景要重点排查
Apache HTTP Server 2.4.68 修复多项与反向代理、HTTP/2、WebDAV、.htaccess 等场景相关的漏洞。本文从服务器运维角度梳理影响范围、排查重点和保守修复建议。
1个月前
Zyxel GS1900 交换机高危漏洞 CVE-2026-7273 被纳入 KEV：中小企业网络设备如何排查与修复
CISA 将 Zyxel GS1900 系列交换机漏洞 CVE-2026-7273 纳入已知被利用漏洞目录。本文梳理在野利用信号、设备暴露面、日志排查和升级缓解建议。
3天前
Chrome 152 与 Firefox 155 同步修复多项高危漏洞：普通用户和企业终端该做什么
Chrome 152 与 Firefox 155 在9月初同步发布安全更新，修复释放后使用、沙箱逃逸、权限提升和内存安全等多项问题。本文结合官方公告，说明普通用户、站长和企业运维如何确认版本、安排升级、排...
22天前
