漏洞
Noteworthy stories that might have slipped under the radar: BofA adds 1,000 patching contractors, KGB RAT pairs data theft with jump scares, and Langflow flaw under attack.
This story is only available in English.
Noteworthy stories that might have slipped under the radar: BofA adds 1,000 patching contractors, KGB RAT pairs data theft with jump scares, and Langflow flaw under attack.
Source: SecurityWeek
漏洞
据 Help Net Security 报道,谷歌被广泛使用的开源压缩库 Brotli 中存在一个可远程利用的越界写入漏洞(CVE-2026-111497),Node.js 于 2026 年 10 月 21 日将其公开披露。该漏洞影响范围远超 Node.js 生态,攻击者可借助特制的 Brotli 数据破坏进程内存,导致程序崩溃或内存信息泄露。
AI 撰写摘要 来源: Help Net Security · 抓取时间
漏洞
据 SecurityWeek 报道，Tailscale 旗下 Tailscale SSH 功能中被称作“Tailworm”的漏洞细节在周末被公开，而官方修复尚未发布，Tailscale 正紧急准备补丁。
AI 撰写摘要 来源: SecurityWeek · 抓取时间
漏洞
据 Help Net Security 报道,攻击者正先用垃圾邮件塞满员工收件箱,随后在 Microsoft Teams 上冒充 IT 服务台人员,主动提出解决他们自己制造的问题。安全公司 Arctic Wolf 已记录 400 多起滥用 Teams 外部聊天功能的相关事件。
AI 撰写摘要 来源: Help Net Security · 抓取时间
仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。