2026-05-22 归档

今日共收录 1105 条安全情报，包含 281 个 CVE，422 篇安全通告，以及 120 篇研究论文。

威胁情报2026-05-21 发布INFO

Hitachi Energy GMS600

CVE-2022-4304

Hitachi Energy GMS600是一款工业控制产品，CISA发布安全公告指出其使用的OpenSSL组件存在CVE-2022-4304漏洞。该漏洞为基于时序的侧信道攻击，影响RSA解密实现，攻击者可通过发送大量试验消息并记录处理时间

历史摘要 · 未重新核验 · CISA Cybersecurity Advisories

#advisory #apt #cisa #government

安全公告2026-05-21 发布INFO

Azure Virtual Network Gateway Remote Code Execution Vulnerability

CVE-2026-40411

Azure Virtual Network Gateway 是 Azure 云平台中用于建立站点到站点 VPN 或点到站点 VPN 连接的关键网络组件。该漏洞（CVE-2026-40411）源于网关对特定网络请求的输入验证不足，导致已获得

历史摘要 · 未重新核验 · Microsoft MSRC

#microsoft #msrc #windows

威胁情报2026-05-20 发布INFO

Hackers bypass SonicWall VPN MFA due to incomplete patching

2026年5月20日，BleepingComputer报道称，黑客利用SonicWall Gen6 SSL-VPN设备上不完整的补丁绕过多因素认证（MFA），暴力破解VPN凭证并部署勒索软件工具。该攻击凸显了厂商补丁修复不彻底带来的安全风险

历史摘要 · 未重新核验 · BleepingComputer

#cybersecurity #news #ransomware

安全公告2026-05-22 发布INFO

Ivanti Endpoint Manager Mobile代码注入漏洞

Ivanti Endpoint Manager Mobile（EPMM）是一款移动设备管理（MDM）解决方案，用于统一管理企业移动设备、应用程序和内容。该漏洞被标注为代码注入漏洞，意味着攻击者可能通过构造恶意输入，在EPMM的上下文中注入并

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-05-21 发布INFO

BoxLite: Permission Bypass Allows Modification of Read-Only Files

CVE-2026-46695

#### Summary Boxlite is a sandbox service that allows users to create lightweight virtual machines (Boxes) and launch O

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #pip #npm #go #rust #cwe-284

威胁情报2026-05-21 发布INFO

Police seize “First VPN” service used in ransomware, data theft attacks

2026年5月21日，国际执法机构联合行动查封了名为“First VPN”的虚拟专用网络服务。该服务被网络犯罪分子用于托管勒索软件攻击和数据窃取活动的基础设施。此次行动由多个国家执法部门协调进行，具体牵头机构尚未公布。First VPN 据

历史摘要 · 未重新核验 · BleepingComputer

#cybersecurity #news #ransomware

学术论文2026-05-22 发布INFO

Cross-Domain Access Control Encryption: Arbitrary-policy, Constant-size, Efficient.

访问控制加密（ACE）是一种保护加密流量元数据（发送者、接收者、内容）的密码学原语，同时强制执行“不可读”和“不可写”规则。现有ACE方案在处理任意策略（涵盖所有读写关系可能性）时，要么依赖不可区分混淆或格基假设，导致指数级大小的密文或策略

历史摘要 · 未重新核验 · IEEE S&P

#access-control-encryption #pairing-based-cryptography #cross-domain #constant-size-ciphertext

学术论文2026-05-22 发布INFO

HackEd: A Pedagogical Analysis of Online Vulnerability Discovery Exercises.

该论文对31个流行的在线黑客练习（如CTF、漏洞挖掘平台）进行了系统的教学法分析，旨在评估这些练习如何遵循学习科学和教学法的最佳实践。作者首先从一般学习科学和教育文献中提取了一套教学维度，并针对黑客练习的特点进行了定制化调整，然后逐一检查每

历史摘要 · 未重新核验 · IEEE S&P

#security-education #hacking-exercises

安全公告2026-05-22 发布INFO

Citrix NetScaler 内存泄漏(CVE-2025-5777)

CVE-2025-5777

Citrix NetScaler 被发现存在一个内存泄漏漏洞（CVE-2025-5777）。该漏洞是由于在处理特定网络请求或会话时，系统未能正确释放已分配的内存，导致内存资源被持续消耗。攻击者可以通过发送特制请求，反复触发该内存泄漏，最终耗

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-05-21 发布INFO