Cyber Security Daily Radar

2026-07-30 归档

今日共收录 1598 条安全情报，包含 743 个 CVE，444 篇安全通告，以及 115 篇研究论文。

← 返回归档列表
漏洞预警2026-07-30 发布HIGH

Concurrent Execution using Shared Resource with Improper Synchronization (“Race Condition”) in ASUS Armoury Crate allows a local user to execute arbitrary code with elevated pri...

CVE-2026-16727

CVE-2026-16727 是 ASUS Armoury Crate 软件中的一个竞争条件漏洞。该漏洞源于对共享资源的不当同步（竞态条件），允许本地攻击者通过替换特制文件来以提升的权限执行任意代码。Armoury Crate 是华硕用于管

历史摘要 · 未重新核验 · NVD

#cve#cwe-362
漏洞预警2026-07-30 发布MEDIUM

Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in LG Electronics SmartShare allows SQL Injection. This issue affects SmartSh...

CVE-2026-15929

CVE-2026-15929 是 LG Electronics SmartShare 中存在的一个 SQL 注入漏洞。SmartShare 是一款用于 Windows 10 及更早版本系统的媒体共享软件。该漏洞源于对用户输入的特殊元素（如引

历史摘要 · 未重新核验 · NVD

#cve#cwe-89
漏洞预警2026-07-30 发布MEDIUM

Valibot helps validate data using a schema. Versions prior to 1.4.2 can throw a TypeError inside its flatten() helper when validation issues contain attacker-controlled object k...

CVE-2026-59952

Valibot 是一个用于通过 schema 验证数据的 JavaScript 库。在 1.4.2 版本之前，其 flatten() 助手函数存在一个可被利用的缺陷。当验证过程中产生的 issue（验证错误）包含攻击者可控的对象键（如 to

历史摘要 · 未重新核验 · NVD

#cve#cwe-755
漏洞预警2026-07-30 发布LOW

Inappropriate implementation in Updater in Google Chrome on Windows prior to 151.0.7922.72 allowed a local attacker to perform UI spoofing via a malicious file. (Chromium securi...

CVE-2026-18018

CVE-2026-18018 是 Google Chrome 在 Windows 平台上的一个 UI 欺骗漏洞，影响更新程序（Updater）组件。在版本 151.0.7922.72 之前，Chrome 更新程序存在不恰当的实现，允许本地攻

历史摘要 · 未重新核验 · NVD

#cve
漏洞预警2026-07-30 发布LOW

Insufficient policy enforcement in Chrome for iOS in Google Chrome on iOS prior to 151.0.7922.72 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chrom...

CVE-2026-18016

CVE-2026-18016 是 Google Chrome for iOS 中的一个安全漏洞，由策略执行不充分导致。攻击者可以通过构造恶意的 HTML 页面，在受影响的 Chrome 浏览器版本（低于 151.0.7922.72）上实现

历史摘要 · 未重新核验 · NVD

#cve
漏洞预警2026-07-30 发布LOW

Inappropriate implementation in Tint in Google Chrome on Mac prior to 151.0.7922.72 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (C...

CVE-2026-18015

该漏洞影响 Google Chrome for Mac 版本 151.0.7922.72 之前。漏洞存在于 Tint 组件中，Tint 负责窗口装饰和阴影渲染。由于实现不当，远程攻击者可以通过精心构造的 HTML 页面利用此漏洞，实现沙箱逃

历史摘要 · 未重新核验 · NVD

#cve
漏洞预警2026-07-30 发布LOW

Inappropriate implementation in Chrome for iOS in Google Chrome on iOS prior to 151.0.7922.72 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium...

CVE-2026-18013

CVE-2026-18013 是 Google Chrome for iOS 中的一个安全漏洞，源于浏览器对用户界面处理的不当实现。根据 NVD 描述，在 iOS 版 Chrome 151.0.7922.72 之前的版本中，远程攻击者可以通

历史摘要 · 未重新核验 · NVD

#cve
漏洞预警2026-07-30 发布LOW

Use after free in PDFium in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted PDF file. (Chromium security ...

CVE-2026-18012

CVE-2026-18012 是 Google Chrome 浏览器中 PDFium 组件的一个释放后使用 (Use After Free) 漏洞。该漏洞存在于 Chrome 151.0.7922.72 之前的版本中。攻击者可以通过诱使用户

历史摘要 · 未重新核验 · NVD

#cve#cwe-416
威胁情报2026-07-30 发布INFO

京公网安备 11000002002063号

本次输入为360CERT安全报告的一则记录，标题为'京公网安备 11000002002063号'，但未提供任何具体的攻击事件描述、技术细节或威胁指标。标签包含malware、360、apt、report，但缺乏实质性内容，无法确认任何攻击活

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware#360#apt#report
威胁情报2026-07-30 发布INFO

（总）网出证（京）字第281号

该页面为360公司的ICP备案信息页面（（总）网出证（京）字第281号），并非威胁情报报告，不包含任何攻击活动、漏洞或恶意软件信息。页面仅用于展示网站备案许可证编号，无安全威胁相关内容。

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware#360#apt#report
威胁情报2026-07-30 发布INFO

京网文〔2020〕6051-1195号

本报告标题为‘京网文〔2020〕6051-1195号’，源自360CERT安全报告，但提供的链接指向360.cn的许可证页面，而非实际安全分析内容。正文摘要为空，仅包含标签‘malware’、‘360’、‘apt’、‘report’。没有提

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware#360#apt#report
威胁情报2026-07-30 发布INFO

京ICP证080047号[京ICP备08010314号-6]

输入信息仅包含备案信息（京ICP证080047号）及标签（malware, 360, apt, report），未提供任何实际威胁情报内容。无法提取有效的攻击活动、技术细节或影响范围。建议核实原文链接。

历史摘要 · 未重新核验 · 360CERT 安全报告

#malware#360#apt#report
威胁情报2026-07-30 发布INFO

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

#edr#apt#crowdstrike
威胁情报2026-07-30 发布INFO

Cloud ManagerManage your cloud computing services

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research

#akamai#botnet#ddos
威胁情报2026-07-30 发布INFO

See all Cloud Computing

See all Cloud Computing

历史摘要 · 未重新核验 · Akamai Security Research

#akamai#botnet#ddos
威胁情报2026-07-30 发布INFO

智利银行在勒索软件攻击后关闭所有分行

智利银行在勒索软件攻击后关闭所有分行

历史摘要 · 未重新核验 · CNCERT

#government#cncert#report
威胁情报2026-07-30 发布INFO

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019

历史摘要 · 未重新核验 · CrowdStrike

#edr#apt#crowdstrike
威胁情报2026-07-30 发布INFO

Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019

Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019

历史摘要 · 未重新核验 · CrowdStrike

#edr#apt#crowdstrike
威胁情报2026-07-30 发布INFO

Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018

Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018

历史摘要 · 未重新核验 · CrowdStrike

#edr#apt#crowdstrike
威胁情报2026-07-30 发布INFO

How Charlotte AI AgentWorks Fuels Security's Agentic Ecosystem

How Charlotte AI AgentWorks Fuels Security's Agentic Ecosystem

历史摘要 · 未重新核验 · CrowdStrike

#edr#apt#crowdstrike