今日 ·
来自国际与中国媒体的网络安全与隐私新闻，每日更新。
漏洞
据 Help Net Security 报道,谷歌被广泛使用的开源压缩库 Brotli 中存在一个可远程利用的越界写入漏洞(CVE-2026-111497),Node.js 于 2026 年 10 月 21 日将其公开披露。该漏洞影响范围远超 Node.js 生态,攻击者可借助特制的 Brotli 数据破坏进程内存,导致程序崩溃或内存信息泄露。
AI 撰写摘要 来源: Help Net Security · 抓取时间
阅读全文
漏洞
据 SecurityWeek 报道，Tailscale 旗下 Tailscale SSH 功能中被称作“Tailworm”的漏洞细节在周末被公开，而官方修复尚未发布，Tailscale 正紧急准备补丁。
AI 撰写摘要 来源: SecurityWeek · 抓取时间
漏洞
据 Help Net Security 报道,攻击者正先用垃圾邮件塞满员工收件箱,随后在 Microsoft Teams 上冒充 IT 服务台人员,主动提出解决他们自己制造的问题。安全公司 Arctic Wolf 已记录 400 多起滥用 Teams 外部聊天功能的相关事件。
AI 撰写摘要 来源: Help Net Security · 抓取时间
漏洞
据 SecurityWeek 报道，西门子、施耐德电气、ABB 等多家工业厂商已确认其部分产品受到 PHP2Shell 漏洞影响，相关厂商正在排查各自产品线以确定受影响范围。
AI 撰写摘要 来源: SecurityWeek · 抓取时间
漏洞
据 SecurityWeek 报道，Genesys 遭遇黑客攻击，其内部系统中存储的客户数据被泄露。该公司的 Genesys Cloud、Genesys Engage 和 Genesys Engage Cloud 平台未受影响。
AI 撰写摘要 来源: SecurityWeek · 抓取时间
漏洞
据 Help Net Security 报道，PHP 安全团队定于 2026 年 10 月 21 日发布紧急安全更新，修复两个 CVSS v4.0 评分均为 9.2 的严重漏洞。该媒体的每周综述还提到一个已遭实际利用的 Palo Alto Networks GlobalProtect VPN 漏洞，但所提供的摘要未包含该漏洞的技术细节。
AI 撰写摘要 来源: Help Net Security · 抓取时间
漏洞
据 SecurityWeek 报道，研究人员将近期的 PHP2Shell 攻击尝试与 Mirai 僵尸网络关联，并记录了 ASLR 绕过漏洞利用代码，但目前尚未确认有成功入侵的案例。
AI 撰写摘要 来源: SecurityWeek · 抓取时间
漏洞
据 Help Net Security 报道，英国政府公布了一项计划，拟对破坏英国海岸附近海底电缆的行为处以最高14年监禁。该计划源自一份政府白皮书，旨在更新保护海底电缆和管道的法律，其中部分法律已有140年历史。
AI 撰写摘要 来源: Help Net Security · 抓取时间
漏洞
An attacker who spent ten weeks replaying stolen Microsoft 365 sign-in sessions broke into email accounts at 79 organizations and used hidden inbox rules to keep victims from seeing parts of their own mail, according to Huntress.
来源摘要 来源: Help Net Security · 抓取时间
漏洞
Corey Thuen hires hackers for what he calls ‘the evil bit’ — an adversarial streak he believes is either there or it isn’t. The post Hacker Conversations: Corey Thuen and the Evil Bit appeared first on SecurityWeek .
来源摘要 来源: SecurityWeek · 抓取时间
漏洞
据SecurityWeek报道，谷歌已在Chrome浏览器中新增多项防护措施，针对诈骗和社会工程攻击，包括抵御ClickFix式攻击和不安全的HTTP连接。相关措施据称包括新的网站警告以及基于Gemini的服务器端分析。
AI 撰写摘要 来源: SecurityWeek · 抓取时间
漏洞
据SecurityWeek报道，PHP已发布补丁修复两个被称为“PHP2Shell”的漏洞（CVE-2026-109618与CVE-2026-109619），而多家网络安全公司在补丁发布前就已监测到针对这些漏洞的利用尝试。
AI 撰写摘要 来源: SecurityWeek · 抓取时间
漏洞
据Help Net Security报道,谷歌正在更新Chrome的增强保护模式,以检测诈骗网站,并在页面诱骗用户复制恶意命令时向用户发出警告。
AI 撰写摘要 来源: Help Net Security · 抓取时间
漏洞
据 Help Net Security 报道，安全研究人员发现一起极为隐蔽的供应链攻击：AOMEI Backupper 的服务器被攻击者反复短暂篡改，每次仅五到十分钟，借此向用户电脑植入后门。
AI 撰写摘要 来源: Help Net Security · 抓取时间
漏洞
据 SecurityWeek 报道,攻击者正利用西门子 Software Center 的一处漏洞,将带有合法签名的该软件副本与恶意 DLL 文件捆绑,通过 ClickFix 社会工程诱饵感染 Windows 电脑。
AI 撰写摘要 来源: SecurityWeek · 抓取时间
漏洞
据 SecurityWeek 报道,Drupal 警告称其核心存在一个严重的远程代码执行漏洞,可能在披露后迅速遭到利用。受影响的包括 Entity List 和 Field UI 模块,且通过部分贡献模块也存在可利用的攻击路径。
AI 撰写摘要 来源: SecurityWeek · 抓取时间
漏洞
Hackers injected malware into Rank Math PRO version 3.0.123 packages distributed between October 15 and October 16. The post Rank Math PRO WordPress Plugin Compromised in Supply Chain Attack appeared first on SecurityWeek .
来源摘要 来源: SecurityWeek · 抓取时间
漏洞
Israeli company Discover-Tech’s ads allow threat actors to fingerprint and track devices at scale and infect selected targets. The post Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel appeared first on SecurityWeek .
来源摘要 来源: SecurityWeek · 抓取时间
漏洞
Noteworthy stories that might have slipped under the radar: BofA adds 1,000 patching contractors, KGB RAT pairs data theft with jump scares, and Langflow flaw under attack.
来源摘要 来源: SecurityWeek · 抓取时间
今日无法获取的来源: 绿盟科技博客 (failed); BleepingComputer (blocked by the site); Schneier on Security (blocked by the site); The Record (expected-blocked); FreeBuf (not a feed)
仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。