Weekly
2026年第7周安全周报：Chrome 首个在野 0-day 修补、PromptSpy AI 嵌入恶意 Android 恶意软件及全球诈骗风险激增
本周摘要：2026 年 2 月第 3 周，全球网络安全形势持续紧张。Google 发布紧急安全更新修复了 Chrome 浏览器中的首个已被实战利用的 0-day 漏洞 CVE-2026-2441，该 …
2026.02.22
阅读更多
2026年第6周安全周报：微软修补6个在野0-day漏洞，BeyondTrust RCE暴露及全球APT攻势升级
本周摘要：在 2026 年 2 月第二周，全球网络安全局势持续紧张。微软发布了 2 月 Patch Tuesday 补丁，修补了 58 个漏洞，其中包括 6 个被证实已被攻击者利用的零日缺 …
2026.02.16
阅读更多
2026年第6周安全周报：Office 零日攻击活跃，CISA 添加多项已利用漏洞与全球 Android 僵尸网络
本周摘要：在 2026 年 2 月的第一周，全球网络安全格局迎来数个重要发展。微软紧急发布修复补丁以修补 Office 中被利用的 CVE-2026-21509 零日漏洞，并被证实在野利用中被攻击者 …
2026.02.08
阅读更多
2026年第5周安全周报：Fortinet SSO 遭绕过，微软 Office 与 Ivanti 再曝零日漏洞
本周摘要：2026年1月末，网络安全领域遭遇“漏洞风暴”。Fortinet 紧急警告其 SSO 单点登录机制存在严重缺陷，允许攻击者接管云端设备；微软带外更新修复了正被利用的 Office 安全绕过 …
2026.02.01
阅读更多
2026年第4周安全周报：Kubernetes 核心组件曝逃逸漏洞，AI 换脸诈骗席卷金融圈
本周摘要：云原生架构面临严峻挑战，广泛使用的容器运行时 CRI-O 曝出逻辑缺陷，攻击者可轻松逃逸至宿主机；AI 攻击手段再进化，黑客利用实时渲染的 Deepfake 视频骗过跨国银行高管；此外，微 …
2026.01.25
阅读更多
2026年第3周安全周报：FortiSIEM 满分漏洞利用公开，Ivanti VPN 再曝零日攻击
本周摘要：2026 开年安全态势严峻。Fortinet 管理平台曝出核弹级漏洞，攻击者无需认证即可获得 Root 权限；Ivanti VPN 再次成为红队和黑客的焦点；勒索软件组织 LockBit …
2026.01.17
阅读更多