安全简讯（2026.03.17）
1. CISA将Wing FTP服务器信息泄露漏洞列入KEV目录3月16日，美国网络安全和基础设施安全局（CISA）近日将Wing FTP服务器漏洞（编号CVE-2025-47813，CVSS评分4.
阅读全文安全简讯（2026.03.16）
1. 星巴克披露数据泄露事件，影响数百名员工3月13日，全球最大咖啡连锁品牌星巴克近日披露一起重大数据泄露事件，涉及数百名员工账户被盗。该公司拥有超38万名员工及近4.1万家门店，遍布全球88个国家。
阅读全文【漏洞通告】Google Chromium V8 内存越界代码执行漏洞(CVE-2026-3910)
一、漏洞概述漏洞名称Google Chromium V8 内存越界代码执行漏洞CVE IDCVE-2026-3910漏洞类型RCE发现时间2026-3-16漏洞评分8.8漏洞等级高危攻击向量网络所
阅读全文安全简讯（2026.03.13）
1. 加拿大Loblaw遭黑客入侵致客户信息泄露3月12日，加拿大最大食品药品零售商Loblaw Companies Limited（简称Loblaw）近日遭遇重大网络安全事件。该公司宣布，黑客入侵其
阅读全文安全简讯（2026.03.12）
1. Stryker遭伊朗黑客Handala攻击致全球系统瘫痪3月11日，财富500强医疗科技企业Stryker遭遇与伊朗情报部门相关的亲巴勒斯坦黑客组织Handala发起的毁灭性网络攻击。该组织宣称
阅读全文安全简讯（2026.03.11）
1. 攻击者滥用FortiGate防火墙作为网络入侵跳板3月10日，网络安全研究人员近期监测到针对FortiGate下一代防火墙（NGFW）的新型攻击活动，威胁行为者正利用该设备作为入侵受害者网络的入
阅读全文【漏洞通告】微软3月多个安全漏洞
一、漏洞概述2026年3月11日，启明星辰安全应急响应中心（VSRC）监测到微软发布了3月安全更新，本次更新修复了83个漏洞，涵盖特权提升、远程代码执行、信息泄露等多种漏洞类型。漏洞级别分布如下：8个
阅读全文安全简讯（2026.03.10）
1. 新泽西帕塞伊克县遭网络攻击致公共服务瘫痪3月6日，美国新泽西州北部帕塞伊克县于2026年3月4日晚间发布紧急公告，确认遭遇恶意软件攻击导致全县政府部门IT系统与电话线路全面中断。该县正联合联邦及
阅读全文安全简讯（2026.03.09）
1. BoryptGrab通过GitHub仓库伪装传播3月8日，趋势科技近日披露一起通过100余个GitHub代码库大规模分发BoryptGrab信息窃取程序的攻击活动。该恶意软件以C/C++编写，核
阅读全文【漏洞通告】OpenEMR MedEx 未授权访问导致 API 令牌泄露漏洞(CVE-2026-24898)
一、漏洞概述漏洞名称OpenEMR MedEx 未授权访问导致 API 令牌泄露漏洞CVE IDCVE-2026-24898漏洞类型未授权访问发现时间2026-3-9漏洞评分9.8漏洞等级严重攻击
阅读全文【漏洞通告】nginx-ui 未授权备份下载与加密密钥泄露漏洞(CVE-2026-27944)
一、漏洞概述漏洞名称nginx-ui 未授权备份下载与加密密钥泄露漏洞CVE IDCVE-2026-27944漏洞类型未授权访问发现时间2026-3-9漏洞评分9.8漏洞等级严重攻击向量网络所需权
阅读全文安全简讯（2026.03.06）
1. 国际联合行动捣毁Tycoon2FA钓鱼平台3月4日，欧洲刑警组织协调的国际执法行动近日成功捣毁Tycoon2FA钓鱼即服务（PhaaS）平台。此次行动由微软在私营合作伙伴联盟支持下发起技术中断，
阅读全文安全简讯（2026.03.05）
1. 思科紧急修复FMC平台两个高危漏洞3月4日，思科公司近日修复了其安全防火墙管理中心（FMC）中两个最高级别（CVSS评分均为10.0）的严重漏洞，这两个漏洞若被利用可能导致攻击者完全控制设备。第
阅读全文安全简讯（2026.03.04）
1. CVE-2026-22719漏洞被纳入CISA已知利用目录3月3日，美国网络安全和基础设施安全局（CISA）已将VMware Aria Operations平台的命令注入漏洞CVE-2026-2
阅读全文安全简讯（2026.03.03）
1. AI攻击工具CyberStrikeAI触发防火墙安全警报3月2日，研究人员近日警告，一场针对全球数百台Fortinet FortiGate防火墙的大规模攻击事件中，威胁行为者使用了名为Cyber
阅读全文安全简讯（2026.03.02）
1. 全球超1200万.env文件公开暴露2月27日，Mysterium VPN研究人员发现全球12,088,677个IP地址存在可公开访问的.env格式文件，泄露包括JWT签名密钥、API密钥、数据
阅读全文【漏洞通告】GNU Inetutils telnetd 环境变量注入提权漏洞(CVE-2026-28372)
一、漏洞概述漏洞名称GNU Inetutils telnetd 环境变量注入提权漏洞CVE IDCVE-2026-28372漏洞类型权限提升发现时间2026-3-2漏洞评分7.4漏洞等级高危攻击向
阅读全文安全简讯（2026.02.28）
1. Gemini AI助手引发Google API密钥暴露风险2月26日，近期，TruffleSecurity研究人员在扫描全球网站时发现，近3000个嵌入在公共JavaScript代码中的Goog
阅读全文安全简讯（2026.02.27）
1. 科特迪瓦航空遭INC勒索软件攻击致数据泄露2月24日，服务于西非国家科特迪瓦的主要航空公司科特迪瓦航空公司遭遇网络攻击，被迫启动业务连续性计划。据公司声明证实，黑客于2月8日入侵其系统，导致信息
阅读全文【漏洞通告】Langflow CSV Agent 远程代码执行漏洞(CVE-2026-27966)
一、漏洞概述漏洞名称Langflow CSV Agent 远程代码执行漏洞CVE IDCVE-2026-27966漏洞类型RCE发现时间2026-2-27漏洞评分9.8漏洞等级严重攻击向量网络所需
阅读全文安全简讯（2026.02.26）
1. 法国银行约120万个银行账户信息泄露2月19日，法国经济部披露一起重大数据泄露事件，涉及约120万个银行账户信息，引发社会广泛关注。据调查，此次事件源于威胁行为者通过窃取某官员凭证，未经授权访问
阅读全文【漏洞通告】RustFS PostObject 策略验证缺失导致授权绕过漏洞(CVE-2026-27607)
一、漏洞概述漏洞名称RustFS PostObject 策略验证缺失导致授权绕过漏洞CVE IDCVE-2026-27607漏洞类型授权绕过发现时间2026-2-26漏洞评分9.1漏洞等级严重攻击
阅读全文安全简讯（2026.02.25）
1. 荷兰Odido电信620万客户敏感信息被盗2月13日，荷兰电信运营商Odido近日证实发生重大数据泄露事件，影响范围波及超过620万客户，约占荷兰总人口的三分之一。该公司周四发布声明称，身份不明
阅读全文安全简讯（2026.02.12）
1. Reynolds勒索软件通过嵌入BYOVD禁用EDR安全工具2月10日，网络安全研究人员披露新型勒索软件Reynolds，其载荷内嵌BYOVD（自带漏洞驱动）组件，直接集成存在漏洞的NsecSo
阅读全文安全简讯（2026.02.11）
1. 僵尸网络SSHStalker使用传统的IRC进行C2通信2月10日，威胁情报公司Flare披露了一个名为SSHStalker的新型Linux僵尸网络，其通过经典的互联网中继聊天（IRC）协议实现
阅读全文【漏洞通告】微软2月多个安全漏洞
一、漏洞概述2026年2月11日，启明星辰安全应急响应中心（VSRC）监测到微软发布了2月安全更新，本次更新修复了59个漏洞，涵盖特权提升、远程代码执行、信息泄露等多种漏洞类型。漏洞级别分布如下：5个
阅读全文安全简讯（2026.02.10）
1. SolarWinds WHD漏洞被用于部署多阶段网络攻击链2月9日，Huntress Security研究人员披露黑客正利用SolarWinds Web Help Desk（WHD）漏洞部署合法
阅读全文安全简讯（2026.02.09）
1. Flickr因第三方服务漏洞致用户数据泄露2月9日，作为SmugMug旗下拥有超1亿注册用户、数百万活跃摄影师的照片分享平台，Flickr于2026年2月5日发现其第三方电子邮件服务提供商存在系
阅读全文安全简讯（2026.02.06）
1. Substack数据泄露：69万用户信息遭窃2月5日，新闻通讯平台Substack披露，其系统在2025年10月遭遇数据泄露，攻击者非法访问了包含电子邮件地址、电话号码及内部元数据在内的有限用户
阅读全文【漏洞通告】n8n 表达式执行漏洞导致命令执行(CVE-2026-25049)
一、漏洞概述漏洞名称n8n 表达式执行漏洞导致命令执行CVE IDCVE-2026-25049漏洞类型命令执行发现时间2026-2-6漏洞评分9.4漏洞等级严重攻击向量网络所需权限低利用难度低用户
阅读全文