今日简报_
今日最值得防守方关注的五则威胁
- 01
CVE中VULNS英国因涉俄关联制裁Cryptomus等英国于10月8日将包括Cryptomus、Heleket和TokenSpot在内的38个涉俄关联实体列入制裁名单。Chainalysis于10月9日披露了其分析。 - 02
CVE中CVECollabora CODE漏洞遭利用植入WebShell据The Hacker News报道，攻击者利用Nextcloud中的可选Collabora应用植入WebShell；该报道称，Collabora已于2026年9月11日在26.4.303版本中修复该漏洞。 - 03
CVE高CVEIvanti Connect Secure漏洞遭利用远程执行命令威胁行为者利用Ivanti Connect Secure设备中的零日漏洞，CISA于2026年10月13日敦促组织更新。CISA于2026年10月13日披露了利用活动和受影响版本。 - 04
SUPPLY严重DOCKERDocker Hub漏洞可冒充用户发布镜像Docker披露了Docker Hub的一项严重漏洞，攻击者可能利用该漏洞冒充用户并以受信任的名称发布镜像。该漏洞影响账户转换期间转移的个人访问令牌。 - 05
CVE高CVEIvanti Connect Secure漏洞可root执行命令Volexity表示，3个零日漏洞可让UTA0576在完全打补丁的Ivanti Connect Secure设备上获得root权限。