2026-08-28 归档

今日共收录 1697 条安全情报,包含 762 个 CVE,507 篇安全通告,以及 120 篇研究论文。

← 返回归档列表
漏洞预警2026-08-27 发布INFO

A local attacker on a multi-user host can pre-create the deterministic cache path and plant a malicious ONNX model file. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 ...

CVE-2026-47852

A local attacker on a multi-user host can pre-create the deterministic cache path and plant a malicious ONNX model file.

历史摘要 · 未重新核验 · NVD

漏洞预警2026-08-27 发布INFO

Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError in the ingestion thread. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 ...

CVE-2026-47851

Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError in the ingestion thread.

历史摘要 · 未重新核验 · NVD

漏洞预警2026-08-27 发布INFO

Spring Data REST does not preserve the persisted version (@Version) property of an aggregate root when handling an HTTP PUT against an immutable target type. Spring Data REST 5....

CVE-2026-47850

Spring Data REST does not preserve the persisted version (@Version) property of an aggregate root when handling an HTTP

历史摘要 · 未重新核验 · NVD

漏洞预警2026-08-27 发布INFO

In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled. In order for this to happen, the application mu...

CVE-2026-47845

In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is

历史摘要 · 未重新核验 · NVD

威胁情报2026-08-28 发布INFO

决赛直播|第四届阿里CTF安全挑战赛

2026年8月28日,先知社区发布了第四届阿里CTF安全挑战赛决赛的直播通知。该赛事由阿里巴巴主办,是国内知名的网络安全竞赛,历届比赛通常涉及渗透测试、漏洞挖掘、逆向分析等对抗性课题。然而,本篇文章标题仅指向“决赛直播”,且正文内容未公开(

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-08-28 发布INFO

抢先加入AI时代顶尖安全团队!阿里云2027届实习生招聘来了!

该文章为阿里云在先知社区发布的2027届实习生招聘公告,主题为‘抢先加入AI时代顶尖安全团队’。内容主要面向安全相关专业的学生,介绍阿里云安全团队的招聘计划,涉及人工智能时代的安全岗位方向。文章未提及任何具体漏洞、攻击活动、恶意软件、威胁行

历史摘要 · 未重新核验 · 先知社区

威胁情报2026-08-28 发布INFO

Control CenterManage your security and delivery services

Control CenterManage your security and delivery services

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-08-28 发布INFO

See all Cybersecurity

See all Cybersecurity

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-08-28 发布INFO

Our Infrastructure

Our Infrastructure

历史摘要 · 未重新核验 · Akamai Security Research

威胁情报2026-08-28 发布INFO

OpenClaw安全使用实践指南

OpenClaw安全使用实践指南

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-28 发布INFO

关于OpenClaw安全应用的风险提示

关于OpenClaw安全应用的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-28 发布INFO

关于“独狼”团伙大规模传播恶意程序的风险提示

关于“独狼”团伙大规模传播恶意程序的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-28 发布INFO

关于RCtea僵尸网络大范围传播的风险提示

关于RCtea僵尸网络大范围传播的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-28 发布INFO

关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...

关于“黑猫”团伙利用搜索引擎传播仿冒Notepad++下载远...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-28 发布INFO

关于NutsBot新型僵尸网络利用React2Shell漏洞...

关于NutsBot新型僵尸网络利用React2Shell漏洞...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-28 发布INFO

关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...

关于“黑猫”团伙利用搜索引擎传播捆绑远控木马的知名应用程序安...

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-28 发布INFO

关于BlackMoon变种HTTPBot僵尸网络的风险提示

关于BlackMoon变种HTTPBot僵尸网络的风险提示

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-28 发布INFO

Diicot挖矿组织近期攻击活动分析

Diicot挖矿组织近期攻击活动分析

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-28 发布INFO

关于新型P2P僵尸网络PBot的分析报告

关于新型P2P僵尸网络PBot的分析报告

历史摘要 · 未重新核验 · CNCERT

威胁情报2026-08-28 发布INFO

关于发布第十一届CNCERT网络安全应急服务支撑单位遴选结果...

关于发布第十一届CNCERT网络安全应急服务支撑单位遴选结果...

历史摘要 · 未重新核验 · CNCERT