网络安全
Citrix NetScaler 与 Kiteworks 零日漏洞于 2026 年 10 月遭利用
2026 年 9 月和 10 月，攻击者利用了 Citrix NetScaler ADC、Citrix NetScaler Gateway 和 Kiteworks 设备中此前未知的漏洞。该报道来自安全公司 Res...
NetScaler FortiMail 零日漏洞遭利用：2026年10月回顾
本周安全回顾内容密集：遭利用的零日漏洞、与AI相关的数据泄露、Spectre攻击、钓鱼手法及勒索软件逮捕行动。头条新闻是 **NetScaler FortiMail 零日漏洞利用**，这是两个广泛部署的企业产品中各自存在的独立漏洞，攻击者在防御者获得完整修复方案之前就已加以利用。
Citrix NetScaler零日漏洞补丁是一周内的第三个
Citrix对其NetScaler设备发布了又一个紧急修复程序，而仅仅一周前，它才刚刚修补了两个正被积极利用的零日漏洞。最新的Citrix NetScaler零日漏洞……
iOS零点击CoreGraphics漏洞CVE-2026-86950已修复
苹果已针对新披露的iOS零点击CoreGraphics漏洞发布紧急补丁，Computerworld称该漏洞凸显了“移动端点安全的脆弱本质”。该漏洞提醒人们，针对iPhone和iPad的一些最严重威胁从不需要用户点击、轻触或批准任何操作。对于注重隐私的读者来说，最重要的步骤也最简单：更新你的设备。
ShinyHunters成员“Rey”在约旦被拘留，正与FBI合作
一名被称为“Rey”的ShinyHunters疑似成员已在约旦被拘留，据报道正与FBI合作。这一消息是该勒索团伙面临压力的又一迹象，但ShinyHunt...
NetScaler零日漏洞导致已完全修补的网关崩溃
将NetScaler作为VPN和远程访问网关运行的管理员们报告了一些令人不安的情况：设备自发重启，且数量众多。据heise online报道，安全研究人员……
苹果零日漏洞Pegasus塞尔维亚事件补丁与14个目标相关
苹果已针对CoreGraphics中的一个零日漏洞发布紧急修复，而背景十分严峻：据报道，塞尔维亚至少有14人遭遇了Pegasus间谍软件攻击。苹果零日漏洞……
验证软件更新：TrueConf 供应链恶意软件教训
多年来，标准建议很简单：让软件保持最新。这一建议仍然成立，但日益增长的供应链攻击浪潮表明，更新本身也可能成为威胁。攻击者……
FortiMail零日漏洞CVE-2026-104286遭利用：CVSS 9.8高危漏洞
Fortinet警告称，其FortiMail电子邮件安全平台中的一个严重漏洞正被实际攻击利用，而许多组织还来不及做好准备。FortiMail零日漏洞CVE-2026-...
Zammad零日漏洞链导致DIVD被入侵：现在该怎么做
帮助台是组织运行中最受信任的收件箱之一。客户粘贴账户详情、错误日志、姓名，有时还有文件，以为数据安全地存放在平台后面。...