微软在10月份发布的安全补丁修复了1,400多个安全漏洞，其中有一个漏洞已经在实际环境中被黑客利用。
微软最新的月度安全更新修复了多个产品中存在的1415个漏洞。其中，有一个影响Windows Shell的漏洞已经被实际用于攻击活动；另有85个漏洞被归类为“严重级别”漏洞。受影响的产品包括Windows操作系统、Office办公软件、Exchange邮件系统、.NET框架、Edge浏览器，以及Hyper-V和Azure平台的相关组件。 作者：塞尔吉奥·德·西蒙内
微软最新的月度安全更新修复了多个产品中存在的1415个漏洞。其中，有一个影响Windows Shell的漏洞已经被实际用于攻击活动；另有85个漏洞被归类为“严重级别”漏洞。受影响的产品包括Windows操作系统、Office办公软件、Exchange邮件系统、.NET框架、Edge浏览器，以及Hyper-V和Azure平台的相关组件。
作者：塞尔吉奥·德·西蒙内相关文章
谷歌公布了名为PageBreak的AI安全工具，该工具发现了500多处XSS漏洞。
根据谷歌发布的一篇论文，自1月份全面投入运行以来，其基于人工智能开发的安全系统已经在其各类网络应用中发现了500多处XSS漏洞。PageBreak利用Gemini模型自动检测潜在的漏洞，但只有当验证工具能够在运行中的应用程序上成功重现这些漏洞时，才会正式报告这些问题。 作者：雷纳托·洛西奥
阅读全文
亚马逊网络服务展示了如何利用人工智能技术来对与Linux内核相关的安全漏洞进行分类处理。
亚马逊网络服务公司的工程师们介绍了负责维护EC2基础设施所用Linux内核的团队是如何处理与内核安全相关的漏洞问题的。该团队采用了自动化过滤工具、人工智能技术以及人工审核相结合的方法来应对这些漏洞。同时，他们也表示需要转向更新版本的长期支持版Linux内核，因为旧版本的内核分支往往会积累一些从未被应用到新版本中的修复补丁。 作者：马特·桑德斯
阅读全文
通过SNMP处理程序进行ZCS命令注入，从而实现未经授权的远程代码执行
Zimbra协作套件中存在一种严重的远程命令执行漏洞，其CVE编号为CVE-2026-73570。这一漏洞会允许未经授权的用户访问邮箱数据及用户名密码，从而带来严重风险。由于该漏洞源于输入数据的清洗处理不当，因此已被不法分子恶意利用。建议各组织尽快将Zimbra升级到10.1.20版本，或禁用存在风险的SNMP服务，以降低风险。 作者：Olimpiu Pop
阅读全文
Cloudflare修复了容器环境中出现的跨租户数据泄露问题
Cloudflare公开了一项与其容器及沙箱服务相关的安全漏洞：该漏洞是由于配置不当的存储系统导致被重复使用的数据块未被清零，从而引发了跨租户的数据泄露问题。研究人员在四大洲发现了被泄露的目录结构、数据库页面以及完整的SQLite数据库文件。Cloudflare已经针对这一漏洞采取了补救措施，目前尚未发现有任何有人利用该漏洞进行攻击的行为。 作者：Steef-Jan Wiggers
阅读全文