思科SEG曝高危零日漏洞，CVSS评分9.8已被利用
思科SEG曝CVSS 9.8高危零日漏洞，已被积极利用。攻击者可通过恶意邮件获取root权限并写入文件。CISA已将其列入已知被利用目录，要求联邦机构本周六前完成修补，用户需立即升级至修复版本。
# 零日漏洞
共 20 篇相关文章
AI六天攻陷Chrome沙箱，谷歌支付25万美元赏金
安全初创公司Xbow利用AI模型，仅用六天便攻陷Chrome沙箱。该攻击链波及全球约十亿用户，谷歌修复漏洞后支付25万美元赏金，创下同类全链攻击最高奖励纪录。
Ivanti修复ICS零日漏洞，CVSS评分8.6
Ivanti修复ICS认证绕过零日漏洞，CVSS评分8.6。该漏洞允许远程未授权执行命令，已有野外攻击记录。受影响版本需立即更新，并建议运行完整性检查工具排查入侵迹象。
Win11十月补丁修复游戏鼠标卡顿及多项系统问题
微软推送Win11十月补丁，修复游戏鼠标卡顿及多项系统问题。本次更新覆盖24H2至26H2版本，重映射Copilot键并修补超1400个漏洞，其中含两个零日漏洞，同时终结24H2家庭版支持。
微软10月补丁修复超1400漏洞含2个零日
微软在10月补丁星期二更新中修复了超过1400个安全漏洞，包含两个已被利用或披露的零日漏洞。此次更新标志着Windows 11 26H2首发及24H2支持终结，同时优化了文件预览、蓝牙稳定性及Copilot键功能。
研究员称发现Linux KVM完整VM逃逸零日漏洞
安全研究员称发现Linux KVM完整VM逃逸零日漏洞，可获取宿主机root权限。因AWS、Google等广泛使用KVM，潜在影响巨大。目前技术细节有限，修复方案支持热补丁及迁移以避免停机。
FortiMail曝严重零日漏洞，CVSS评分9.8
FortiMail曝CVSS 9.8零日漏洞，正被积极利用。攻击者可写入任意文件并执行代码，完全控制设备。部分版本暂无补丁，CISA已将其列入已知被利用漏洞目录，要求10月4日前完成缓解措施。
DIVD遭AI代理利用Zammad零日漏洞攻击
荷兰漏洞披露机构DIVD遭AI代理利用Zammad零日漏洞入侵。攻击链在数秒内完成，导致志愿者数据泄露。涉事两个高危漏洞CVSS评分均为9.4，目前相关版本已获通报修复。
Citrix修复NetScaler两个高危零日漏洞
Citrix修复NetScaler两个高危零日漏洞。这两个漏洞均支持远程代码执行，严重性评分达9.5，且已被证实正遭积极利用。CISA已将其列入KEV目录，要求联邦机构在9月30日前完成修补。
Kiteworks预警零日攻击威胁建议客户关闭系统
安全厂商Kiteworks因零日攻击威胁，紧急建议客户关闭系统。目前暂无泄露证据，此举属预防性措施。该公司前身Accellion曾于2021年遭勒索软件重创，此次预警涉及数千名客户及超千个在线系统。
黑客利用零日漏洞入侵FBI窃取敏感信息
黑客组织ShinyHunters利用Oracle零日漏洞入侵FBI，窃取特工及求职者敏感信息。泄露数据触及调查机制核心，可能暴露保密方法论及人员身份。目前相关网站已关闭，全面评估漏洞严重程度预计需数周时间。
ShinyHunters利用Oracle零日漏洞泄露FBI敏感数据
ShinyHunters利用Oracle零日漏洞泄露FBI数据。黑客窃取联邦特工及求职者敏感信息，并公开要求机构道歉。此次事件暴露FBI基础设施与运营安全缺陷，其官网目前仍处于关闭状态。
黑客组织ShinyHunters声称窃取FBI敏感数据
黑客组织ShinyHunters声称窃取FBI敏感数据。攻击者利用Oracle零日漏洞入侵AWS GovCloud，称掌握2至3TB信息，涉及约5000名员工身份及针对中俄行动细节，FBI证实正在调查。
F5修复BIG-IP APM高危零日漏洞
F5修复BIG-IP APM高危零日漏洞。该堆溢出漏洞CVSS评分9.3，已被实际利用并列入CISA KEV目录。受影响系统需满足特定OAuth配置条件，联邦机构须本周五前完成补丁部署。
ShinyHunters利用零日漏洞入侵FBI招聘网站
ShinyHunters利用零日漏洞入侵FBI招聘网站。该组织称窃取约2TB人力资源数据，旨在迫使FBI撤回虚假指控而非勒索。专家警告此PeopleSoft漏洞价值极高，相关调查正在进行中。
ShinyHunters入侵FBI窃2TB数据，要求撤回指控
黑客组织ShinyHunters声称入侵FBI并窃取超2TB数据。此次行动利用Oracle PeopleSoft零日漏洞，旨在要求撤回此前指控其骚扰受害者的安全警报，而非勒索金钱。
Meta AI助手Muse曝零日漏洞，可劫持令牌泄露数据
安全研究员曝Meta AI助手Muse存零日漏洞。攻击者需先获取本地权限，利用语音指令劫持认证令牌，进而访问WhatsApp等关联应用数据。目前Meta尚未发布补丁。
Meta修复Muse macOS零日漏洞，防AI代理被劫持
Meta修复Muse macOS零日漏洞，攻击者可通过本地代码劫持AI代理。该缺陷源于云端转录设计及未公开设置选项被滥用，虽需本地访问权限，但足以导致用户账户非法接管。
Meta推AI助手Muse遭亚马逊封锁，曝零日漏洞
Meta新推AI助手Muse被曝存在零日漏洞，可致本地应用及终端命令被完全控制。该工具目前仅支持macOS，因需获取麦克风、摄像头等广泛系统权限，其安全声明与实际操作风险形成矛盾，亚马逊已封锁其网站访问。
Meta Muse应用曝本地零日漏洞，可致权限滥用
Meta Muse macOS应用曝出本地零日漏洞，攻击者可重定向语音流量滥用权限。研究员警告AI应用因高权限配置正削弱系统防护，或成安全单一故障点。