今日共收录 1015 条安全情报，包含 254 个 CVE，381 篇安全通告，以及 97 篇研究论文。
← 返回归档列表CVE-2026-55956
该漏洞涉及 Apache Tomcat 中默认 servlet 的授权不当 (Improper Authorization)，导致为默认 servlet 配置的安全约束（security constraints）忽略任何方法（method）
CVE-2026-55955
Apache Tomcat 集群组件中的 EncryptionInterceptor 存在身份验证不充分的漏洞，允许攻击者实施重放攻击。该漏洞影响多个版本分支：11.0.0-M1 至 11.0.22、10.1.0-M1 至 10.1.55、
CVE-2026-55276
CVE-2026-55276 是 Apache Tomcat 中的一个控制流实现不正确漏洞。该漏洞由于在处理特殊角色和空授权约束时，未能将其正确包含在有效的 web.xml 日志记录中，导致安全配置的日志记录不完整。受影响版本包括 Tomc
CVE-2026-53434
CVE-2026-53434 是 Apache Tomcat 中存在于 FFM（Foreign Function & Memory）连接器配置证书吊销列表（CRL）时的一个错误条件检测无操作漏洞。该漏洞影响所有使用 FFM 连接器并启用 C
CVE-2026-53404
Apache Tomcat 的 rewrite valve 中存在控制流实现缺陷（Always-Incorrect Control Flow Implementation）。该漏洞导致当 OR 链中的第一个条件匹配时，后续非 OR 条件会被
CVE-2026-50229
Apache Tomcat 的 number guess 示例应用中存在一个基本跨站脚本（XSS）漏洞。该漏洞源于对脚本相关 HTML 标签的不当过滤（Improper Neutralization of Script-Related HT
输入内容为京公网安备备案信息，并非威胁情报文章，无法生成安全分析摘要。
本次输入内容为360CERT安全报告，但提供的URL指向的是网站备案信息页面，而非具体的安全报告。摘要和正文均为空，仅包含标签“apt”、“360”、“report”、“malware”，无其他实质性威胁情报信息。因此无法形成有效的攻击事件
该输入仅包含版权信息（京网文〔2020〕6051-1195号）和来源为360CERT安全报告，无具体技术内容、漏洞、威胁行为体或IOC。无法生成有效摘要。
输入内容仅为工信部备案信息页面，无任何威胁情报正文。标题与标签提及APT、恶意软件等，但缺乏具体事件描述、技术细节或攻击指标。因此无法提炼有效情报摘要。
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
See all Cloud Computing
智利银行在勒索软件攻击后关闭所有分行
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019
Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018
How Charlotte AI AgentWorks Fuels Security's Agentic Ecosystem
CrowdStrike Services and Agentic MDR Put the Agentic SOC in Reach
4 Ways Businesses Use CrowdStrike Charlotte AI to Transform Security Operations