Aray: Deterministic-First Synthesis of Benign Artifacts for YARA Validation
YARA 规则易于分发，但用于验证规则匹配的恶意软件样本往往因法律、存储和安全性问题无法随规则一同分发，导致持续集成、灾难恢复演练和可复现扫描验证变得困难。本文提出 Aray：一个“确定性优先”的 YARA 解释器与良性正向样本合成器。Ar
2026-08-21 归档
今日共收录 1701 条安全情报，包含 827 个 CVE，444 篇安全通告，以及 120 篇研究论文。
← 返回归档列表An Emulation Anchored Digital Twin Testbed for Cyberattack and Defense Analysis in Hospital IT OT Environments
本文提出了一种面向医院IT/OT融合环境的网络安全测试床，并扩展为数字孪生系统，用于网络攻击与防御分析。研究背景是现代医院日益依赖集成的信息技术（IT）和运营技术（OT）基础设施来支撑关键医疗服务，但IT与OT的融合显著扩大了网络攻击面，同
京公网安备 11000002002063号
该输入条目仅包含一个网站备案号链接（京公网安备 11000002002063号），来源标注为 360CERT 安全报告，但未提供任何报告正文、摘要或具体威胁情报内容。由于无法访问原始报告或获取有效信息，不能确认任何攻击活动、恶意软件、漏洞或
（总）网出证（京）字第281号
本次输入并未提供有效的威胁情报内容。所给标题为“（总）网出证（京）字第281号”，该编号疑似中国互联网信息服务业务经营许可证（ICP证）的备案编号，而非安全报告标题。source_url 指向 https://www.360.cn/lice
京网文〔2020〕6051-1195号
所提供条目仅包含一个 ICP 备案号“京网文〔2020〕6051-1195号”以及来源标识“360CERT 安全报告”和链接“https://www.360.cn/licence1.html”，发布时间为 2026-08-21。正文摘要为空
京ICP证080047号[京ICP备08010314号-6]
本次输入为一条来源标注为‘360CERT 安全报告’的条目，但实际标题为‘京ICP证080047号[京ICP备08010314号-6]’，链接指向工信部ICP备案信息查询页面，正文摘要为空，未包含任何漏洞、恶意软件、攻击活动或战术技术细节。
A security flaw has been discovered in SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0. This affects an unknown function. The manipulation results in c...
CVE-2026-77391
CVE-2026-77391 是 SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0 中发现的一处安全漏洞。该软件是一个基于 HTML、CSS
Missing authentication for a critical function in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an unauthenticated remote attacker ...
CVE-2026-76157
CVE-2026-76157 是 Datiphy Data Management Center（DMC）中的一个严重安全漏洞，影响 v8.3.0 至 v8.5.1 版本。漏洞位于文件上传 API 端点，该端点对关键功能缺少身份验证机制。任何
OS command injection in the api endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an authenticated administrator to execute arbitrary operating system...
CVE-2026-76156
Datiphy Data Management Center（DMC）是一套用于数据库运维与监控的管理平台。在其API端点中，从v8.3.0到v8.5.1版本存在操作系统命令注入漏洞（CVE-2026-76156）。该漏洞源于API端点未对
Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative access to the management platform by logg...
CVE-2026-76155
Datiphy Data Management Center 在 v8.3.0 至 v8.5.1 版本中存在默认凭据漏洞。该漏洞源于产品内置了默认的管理员账号和密码，远程攻击者无需任何身份验证或用户交互，只需使用这些公开的默认凭据登录管理平
This issue was addressed with improved permissions checking. This issue is fixed in watchOS 26.4. An attacker with physical access to a locked Apple Watch may be able to view us...
CVE-2026-43679
CVE-2026-43679 是 Apple watchOS 中的一个权限检查漏洞。攻击者如果能够物理接触到一台已锁定的 Apple Watch，可能通过绕过权限检查来查看设备上存储的用户联系人信息。该漏洞的根因在于权限校验不完善，导致锁定
The issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4. Processing a maliciously crafted file may lead ...
CVE-2026-20679
CVE-2026-20679 是 Apple 在 macOS 系列操作系统中的一处安全缺陷，涉及对恶意构造文件的处理机制。根据 NVD 元数据，该问题通过改进检查逻辑得到修复，影响 macOS Sequoia 15.7.5、macOS So
Improper input validation and Exposure of sensitive information through data queries vulnerability in Genians Genian NAC V4.0, Genians Genian NAC V5.0, and Genians Genian ZTNA V...
CVE-2026-16520
Genians 的 Genian NAC 和 ZTNA 产品中存在一个安全漏洞（CVE-2026-16520），源于不恰当的输入验证和通过数据查询暴露敏感信息。该漏洞允许攻击者执行 SQL 注入攻击以及绕过身份认证，从而可能获取数据库中的敏
In OpenStack Glance through 32.0.0, the /v2/tasks API accepts type=import tasks that bypass import_filtering_opts, allowing an admin to fetch internal URLs from the Glance servi...
CVE-2026-77648
CVE-2026-77648 是 OpenStack Glance 组件中的一个服务器端请求伪造（SSRF）漏洞，影响版本直至 32.0.0。漏洞根因在于 /v2/tasks API 接受 type=import 的任务，且该类型的任务在处
Path traversal in apport-unpack in Canonical Apport before 2.36.0, 2.34.2, and 2.28.4 on Linux allows an attacker to create or overwrite arbitrary files with the privileges of t...
CVE-2026-77113
CVE-2026-77113 是 Canonical Apport 组件（apport-unpack）中的一个路径遍历漏洞。该漏洞影响 Linux 系统上 2.36.0、2.34.2 和 2.28.4 之前的 Apport 版本。攻击者可以
A Server-Side Request Forgery (SSRF) vulnerability has been reported in PTC Windchill PDMLink and PTC FlexPLM. The vulnerability may be exploited through the deserialization of ...
CVE-2026-77646
CVE-2026-77646 是 PTC 公司旗下两款产品 Windchill PDMLink 与 FlexPLM 中存在的一处服务端请求伪造（SSRF）漏洞。根据 NVD 元数据，该漏洞源于对不可信数据进行反序列化处理，攻击者可能借此绕过
A critical remote code execution (RCE) vulnerability has been reported in PTC Windchill and PTC FlexPLM. The vulnerability may be exploited through the deserialization of untrus...
CVE-2026-77645
该漏洞为PTC Windchill和PTC FlexPLM中的关键远程代码执行（RCE）漏洞。根因是程序在处理不可信数据时存在反序列化缺陷，攻击者可能通过精心构造的恶意数据包，在目标服务器上执行任意代码，从而完全控制受影响的系统。漏洞被报告
A critical bypass access control vulnerability has been reported in PTC Windchill Risk and Reliability (WRR) Enterprise Edition.
CVE-2026-77644
CVE-2026-77644是针对PTC Windchill Risk and Reliability (WRR) Enterprise Edition的一个严重绕过访问控制漏洞。该漏洞由NVD收录，标题明确指出其严重性质，但尚未提供CVS
tor before 0.4.9.9 was prone to an out-of-bounds write when parsing a consensus or detached signature with unexpected signature digest type. Impact is minor for most Tor roles...
CVE-2026-77642
CVE-2026-77642是Tor项目中的一个越界写入漏洞，影响Tor 0.4.9.9之前的所有版本。攻击者可通过构造包含非预期签名摘要类型的共识（consensus）或分离签名（detached signature）数据，触发该漏洞。在
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019