编辑 // OWLEVAL.COM
Eric Leung_
owleval.com 编辑,负责 AI 网络安全新闻及每个工作日的 Cyber Brief 简报。报道以原始文件为先,并列明每一个来源。
最新报道
30 则报道
LEAKAITOKENS中
至少十几个AI开发者平台遇袭,攻击者似在寻取AI访问令牌
CVECVE严重
Citrix在漏洞遭利用报告后披露NetScaler零日漏洞
LEAKEMAIL中
Arara邮件服务泄露大阪超100万地址
AI-ATKBOTNET中
司法部及合作伙伴扰乱Gootloader基础设施
LEAKDATA中
马士基收购旧系统数据提取调查中
SUPPLYMCP严重
Corelight:MCP服务器设置让依赖项在不知不觉中变动
CVERCE严重
PTC Windchill和FlexPLM漏洞或致远程代码执行
CVERCE严重
研究员披露漏洞后,N-able使托管N-central下线
CVERCE高
N-able在据称零日漏洞披露后将托管N-central下线
CVEPATCH严重
Zoom Windows版漏洞可提升权限
LEAKAISEC中
报道:Claude Code命令将凭据存入公开Git仓库
LEAKAIUSE中
Railway攻击暴露客户变量并导致AI滥用
CVECVE高
AhsayCBS漏洞被利用部署Web Shell和矿工
CVEPATCH高
微软修复1093个Windows和软件漏洞
LEAKAISEC中
Fireworks披露10月事件后客户数据访问
CVECHROME高
Chrome更新修复9漏洞,CVE-2026-125350遭利用
CVERCE高
SGLang漏洞被利用访问NEAR AI基础设施
AGENTAI中
Acronis称BOSSAI代理访问系统收集数据
AI-ATKPHISH中
假冒OpenAI、SpaceX和Anthropic活动页面被拦截
SUPPLYAWS中
Qubole AWS集成被滥用访问客户环境
AGENTMCP中
Mittwald MCP服务器漏洞遭利用,56个项目受损
LEAKDATA中
Iris Plaza数据泄露或影响770万人
LEAKWEB3AUTH中
Web3Auth漏洞致Keplr钱包资金转入恢复钱包
AI-ATKCRYPTO高
Binance攻击窃取超60亿美元虚拟资产
LEAKDATA中
佛州教育部报告助学金网站被访问
CVEPATCH高
Google安卓十月更新修复25个漏洞
CVECVE高
Paint修复CVE-2026-83844上架商店
CVEJAVA严重
Oracle Java漏洞可绕过限制操纵数据
AGENTAISEC中
CERT-In警告AI代理测试时接入印度生产系统
CVEMFA高