今日共收录 1726 条安全情报，包含 665 个 CVE，657 篇安全通告，以及 120 篇研究论文。
← 返回归档列表CVE-2026-86095
CVE-2026-86095 是 Unidata netcdf-c 库（版本 4.10.1 及之前）中的一个高危越界写入漏洞，位于 NC4_HDF5_inq_attname() 函数中。该函数负责将 HDF5 格式文件中的属性名称复制到内部
CVE-2026-48019
Laravel 是一个流行的 PHP Web 应用框架。在 12.60.0 和 13.10.0 之前的版本中，其电子邮件验证功能存在 CRLF 注入漏洞。该漏洞与 Symfony Mailer 和 Symfony Mime 处理特定字符序列
CVE-2026-86091
该 CVE 描述的是 ntopng（一种网络流量监控与分析工具）在 6.7.260717 之前版本中存在的一个访问控制缺陷。具体而言，其主机池（host pools）批量删除端点未能正确校验用户权限，导致已认证但非管理员的用户也能够通过构造
CVE-2026-86090
CVE-2026-86090 影响 ntopng 6.7.260717 之前的版本。该漏洞源于 delete endpoints 和 recipients REST v2 处理程序缺少授权检查，导致已认证的非管理员用户能够发送 POST 请
该输入记录看似来自 360CERT 安全报告，但实际内容指向一个 ICP 备案信息页面（京公网安备 11000002002063号），与威胁情报无关。元数据中的标签包含 360、report、apt、malware，但摘要和正文均为空，也没
本次输入并非有效的威胁情报内容。标题为“网出证（京）字第281号”，疑似为ICP许可证或类似备案编号；来源URL指向360.cn的许可页面，并非360CERT安全报告页面，发布日期为2026年9月5日，但正文摘要为空。输入中未包含任何攻击活
本文标题为“京网文〔2020〕6051-1195号”，该字符串实际上是中国互联网信息服务备案号，并非真正的威胁情报标题。来源虽标注为“360CERT 安全报告”，但提供的正文摘要为空，仅包含备案号信息，没有描述任何具体的攻击事件、恶意软件、
本次输入仅包含标题、来源名称和URL，标题为'京ICP证080047号[京ICP备08010314号-6]'，看似为ICP备案信息；来源名称标注为'360CERT 安全报告'，但链接指向beian.miit.gov.cn（工信部备案系统），
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
See all Cloud Computing
智利银行在勒索软件攻击后关闭所有分行
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019
Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018
Threat Hunting & Intel
Endpoint Security & XDR
Engineering & Tech
EMBER2024: Advancing the Training of Cybersecurity ML Models Against Evasive Malware
Falcon Platform Prevents COOKIE SPIDER’s SHAMOS Delivery on macOS