2026-07-30 归档

今日共收录 1598 条安全情报，包含 743 个 CVE，444 篇安全通告，以及 115 篇研究论文。

威胁情报2026-07-29 发布INFO

Cisco warns of FMC static credential flaw exploited in zero-day attacks

CVE-2026-20316

Cisco于2026年7月29日发布安全公告，警告其Secure Firewall Management Center（FMC）存在一个高严重性静态凭据漏洞（CVE-2026-20316）。该漏洞允许攻击者使用硬编码的静态凭据未经授权访问受

历史摘要 · 未重新核验 · BleepingComputer

#ransomware #cybersecurity #news

安全公告2026-07-30 发布INFO

The Persian Elementor (المنتور فارسی) plugin for WordPress is vulnerable to Price Manipulation in...

CVE-2026-1982

The Persian Elementor (المنتور فارسی) plugin for WordPress is vulnerable to Price Manipulation in all versions up to, an

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #cwe-472 #severity:medium

安全公告2026-07-30 发布INFO

Ivanti Endpoint Manager Mobile代码注入漏洞

Ivanti Endpoint Manager Mobile（EPMM）是一款用于管理移动设备和应用的解决方案。该漏洞为代码注入漏洞，攻击者可能通过构造特制请求，向应用程序注入恶意代码，从而在目标系统上执行任意操作。由于漏洞细节未公开，具体

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-07-29 发布INFO

Logging operator has Fluentd configuration injection that allows remote code execution

CVE-2026-54680

### Summary The Fluentd configuration renderer in Logging operator writes strings from CRDs such as `Flow` directly int

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-74 #cwe-77 #severity:critical

安全公告2026-07-29 发布INFO

AgentCore CLI Bedrock Agent Import Vulnerable to Code Injection via Improper Triple-Quote Escaping

CVE-2026-11393

### Summary The AgentCore CLI (@aws/agentcore) is a developer tool for managing agent infrastructure lifecycle on Amazon

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #npm #cwe-94 #severity:high

学术论文2026-07-30 发布INFO

CHKPLUG: Checking GDPR Compliance of WordPress Plugins via Cross-language Code Property Graph.

本文研究了WordPress插件在收集和处理个人身份信息（PII）时是否符合欧盟通用数据保护条例（GDPR）的问题。WordPress作为流行的内容管理系统，其插件可能涉及跨语言的数据流，如PHP、JavaScript、HTML和SQL，这

历史摘要 · 未重新核验 · NDSS

#wordpress #gdpr #cross-language #code-property-graph #privacy-compliance

学术论文2026-07-30 发布INFO

SHADEWATCHER: Recommendation-guided Cyber Threat Analysis using System Audit Records.

本文提出了一种名为 SHADEWATCHER 的自动化网络威胁检测系统。研究背景是现有基于数据来源分析的审计记录异常检测方法存在误报率高、依赖专家知识、检测信号粗糙等问题。核心创新在于识别了网络安全威胁检测与信息检索中推荐系统之间的结构相似

历史摘要 · 未重新核验 · IEEE S&P

#cyber threat detection #graph neural network #system audit #recommendation system

学术论文2026-07-30 发布INFO

Graphics Peeping Unit: Exploiting EM Side-Channel Information of GPUs to Eavesdrop on Your Neighbors.

该论文首次研究了现代GPU存在的电磁侧信道漏洞，发现NVIDIA和AMD的多种GPU会通过电磁辐射泄露敏感信息。研究人员指出，动态电压频率调整（DVFS）特性是这一漏洞的根本原因。通过两个案例研究——网站指纹识别和键盘击键时序推断攻击——证

历史摘要 · 未重新核验 · IEEE S&P

#gpu #side-channel #em-security

威胁情报2026-07-30 发布INFO

CrowdStrike and Zscaler Bring Continuous Identity to Zero Trust Access

本文是 CrowdStrike 与 Zscaler 联合发布的博文，宣布双方合作将持续身份验证能力集成到零信任访问架构中。具体来说，CrowdStrike Falcon Identity Threat Detection 与 Zscaler

历史摘要 · 未重新核验 · CrowdStrike

#edr #apt #crowdstrike

威胁情报2026-07-30 发布INFO

CrowdStrike Announces Continuous Identity for AI Agents

CrowdStrike于2026年7月30日宣布推出“针对AI代理的持续身份”（Continuous Identity for AI Agents）解决方案。该方案旨在应对AI代理在运行时环境中的身份与访问管理挑战，通过持续验证AI代理的身

历史摘要 · 未重新核验 · CrowdStrike

#edr #apt #crowdstrike

安全公告2026-07-29 发布INFO

netfoil: Incorrect block responses could lead to localhost traffic

### Summary `0.0.0.0` was used instead of NXDOMAIN for block responses. On Linux, which is the target platform for netfo

历史摘要 · 未重新核验 · GitHub Advisory

#advisory #go #cwe-693 #severity:high

安全公告2026-07-30 发布INFO

Citrix NetScaler 内存泄漏(CVE-2025-5777)

CVE-2025-5777

Citrix NetScaler 内存泄漏(CVE-2025-5777)

历史摘要 · 未重新核验 · 知道创宇 / Seebug

#knownsec #seebug #vulnerability

安全公告2026-07-28 发布INFO