-
10月 07
Citrix NetScaler零日漏洞遭利用,CISA要求10月7日前修复
10月5日消息,Citrix已针对NetScaler ADC和NetScaler Gateway发布安全更新,修补一个已在真实攻击中被利用的高危漏洞。该漏洞编号为CVE-2026-88779,CVSS v4评分为8.7,...
-
10月 06
香港服务器安全提醒:F5零日漏洞为何管理口白名单挡不住业务入口
栏目9月7日那篇《香港服务器管理面比业务面更危险》的结论是:业务流量一侧通常还会经过CDN、WAF或高防,而管理入口很多时候是公网IP直接暴露,防护最薄的端口恰好权限最高。那篇给出的办法,是给管理端口加来源IP白名单,或...
-
10月 02
美国服务器内核补丁装了不等于修好:重启这一步别省
栏目里8月25日那篇(美国服务器收到高危漏洞预警后,48小时该做什么?)讲的是完整的应急流程:先确认影响面,快照留证再升级,止血,回头查痕迹。那套流程对大多数漏洞都适用,但有一类漏洞,会在其中一步上让人栽跟头,就是内核漏...
-
09月 23
Check Point管理服务器9.8分漏洞:未认证root RCE
防火墙厂商Check Point于9月16日在其社区发布通告,确认Security Management Server存在一枚严重漏洞CVE-2026-91843,CVSS评分9.8。该漏洞是登录流程中的栈溢出&mdas...
-
09月 19
CISA紧急预警:两枚Linux内核漏洞遭在野利用 限3天修复
2026年9月18日,美国网络安全与基础设施安全局(CISA)将两枚Linux内核漏洞加入"已知被利用漏洞目录"(KEV),确认二者均已出现在野利用证据。依据BOD 26-04约束性指令,联邦机构须在9月21日前完成修复...
-
09月 16
Acronis备份插件漏洞遭在野利用 cPanel与Plesk主机需紧急升级
2026年9月15日,数据保护厂商 Acronis 更新了一份安全公告,确认其面向主机控制面板的备份插件存在一枚 Linux 本地提权漏洞,编号 CVE-2026-87886,CVSS 评分 7.8。更值得警惕的是,Ac...
-
09月 15
SonicWall两枚高危漏洞遭勒索团伙利用 已入列CISA KEV
美国网络安全与基础设施安全局(CISA)近期将 SonicWall SMA1000 系列设备的两枚高危漏洞加入"已知被利用漏洞目录"(KEV),并依据 BOD 26-04 约束性操作指令要求联邦机构限期修复。这批漏洞已有...
-
09月 13
微软9月补丁日创纪录:修复974个漏洞含2个零日
2026年9月8日,微软发布9月例行安全更新,一次性修复974个CVE漏洞,规模超过此前单月纪录约七成,成为微软历史上最大的一次补丁发布。其中113个漏洞被评为"严重"(Critical)级别,并包含两个已在野外被利用的...
-
09月 12
存活20年的Sality僵尸网络被多国联合瓦解
2026 年 8 月 31 日,一场由美国主导的执法行动重创了运行超过二十年的 Sality 僵尸网络。该行动联合了保加利亚、匈牙利、罗马尼亚与美国的执法机构,并获得 Europol(欧洲刑警组织)以及私营部门伙伴 Cr...
-
09月 10
香港服务器防护指标该换了:DDoS攻击次数降42%,峰值破2.3Tbps
德国安全厂商 Link11 在 9 月 3 日发布了《2026 上半年欧洲网络报告》。抛开新闻标题里最抓眼的那个数字,这份报告值得给香港服务器做安全预算的人花十分钟读一遍,因为它把"攻击变少了"和"攻击变狠了"这两件看起...