美国知名身份验证服务商 IDScan 疑似出现超大规模的数据泄露事件，俄罗斯网络犯罪论坛 EXPLOIT 上有黑客在兜售窃取的数据。这些数据包含高达 1.53 亿份驾照 / 身份证 / 护照 / 医疗
流媒体套件 Plex 日前通过电子邮件群发通知提醒用户立即升级客户端和服务端版本，通常出现安全漏洞 Plex 都是直接发布安全公告，而这次 Plex 在还未分配 CVE 编号的情况下就群发邮件通知，看
适用于服务器提供商的业务自动化和管理系统 WHMCS 日前发布 9 月安全更新，本次更新 WHMCS 修复 CVE-2026-67398 和 CVE-2026-67399 安全漏洞，使用该面板的服务器
据 Reddit 网友分享的消息，日前 A 社开始向部分 Claude 用户发送安全警告并强制删除用户已经绑定的支付方式和已经登录的会话，原因是 A 社检测到有攻击者正在使用信息窃取木马从受害者电脑里
据蓝点网网友分享的消息，近期大量甲骨文云用户账号被盗，其组织管理员被替换为 **teet@080590.xyz，随后在 NS 论坛有大量网友发帖称自己的甲骨文云账号也被盗。被盗账号下的机器被盗号者控制
知名内容管理系统 WordPress 再次爆出高危安全漏洞，该漏洞被安全研究员命名为 XSS2Shell (CVE-2026-64638)，漏洞存在于 WordPress 核心登录界面，攻击者无需登录
近期关于人工智能驱动的智能体自主挖掘漏洞并逃离测试环境的消息非常多，当然这也是值得关注的事情，认为人工智能模型为达目的可能会不择手段，因此出现模型驱动的智能体对真实公司发起网络攻击的案例。当然并不只是
7 月份 Linux Kernel KVM 漏洞让众多服务器托管商如临大敌，该漏洞的特点是虚拟机用户可以利用漏洞逃逸隔离环境并侵入宿主机，因此对于 VPS 服务器或云服务器托管商来说，漏洞带来的潜在危
Debian 项目组日前发布 DSA-6405-1 安全公告，为 Debian 13 推送新的 Linux 内核安全更新，此次更新合计修复 68 个内核安全漏洞，影响范围包括本地权限提升、拒绝服务以及
开源路由系统 OpenWrt 日前发布紧急安全更新 24.10.8 用于修复默认启用的网络服务中的多个安全漏洞，其中最严重的是 DHCPv6 服务组件堆栈缓冲区溢出漏洞，未经身份验证的相邻网络攻击者可
反向代理服务器 NGINX 开发商 F5 日前发布新的安全公告披露 CVE-2026-42533 漏洞，攻击者借助该漏洞可以对特定配置下的 NGINX 实例发起攻击，例如导致 NGINX Worker
2026 年 6 月 25 日，被广泛使用的开源压缩工具 7-Zip 发布新版本用于修复高危安全漏洞，该漏洞编号 CVE-2026-14266 (漏洞评分为 7.0 分)，攻击者制作包含特定恶意代码的
