今日简报_
今日最值得防守方关注的五则威胁
- 01
CVE严重CVEPHP发布可执行代码漏洞紧急更新Cloudflare报告发现有人尝试利用两项影响提供Web服务安装的严重漏洞后，PHP发布了紧急更新。 - 02
CVE高UEFIBlackX UEFI启动套件针对中亚外交机构卡巴斯基在2026年10月22日发布的一份报告中表示，BlackX于2026年初针对塔吉克斯坦、乌兹别克斯坦和土库曼斯坦的外交机构。 - 03
CVE中CVESiemens系统漏洞可能导致拒绝服务CISA表示，Siemens APOGEE、TALON和Desigo产品中的多个漏洞可能影响设备可用性。该公告于2026年10月22日发布。 - 04
AGENT中X402x402漏洞或绕过支付并暴露钱包V12披露了x402的三个严重漏洞，这些漏洞可能绕过支付、以钱包身份登录目标网站，或授权客户端使用其全部代币余额。V12于2026年10月22日发布了调查结果。 - 05
AGENT高AISOCRadar揭露与勒索团伙有关的AI入侵生态SOCRadar表示，INC和The Gentlemen附属团伙实施了AI辅助入侵，并积极利用FortiClient EMS、SimpleHelp和cPanel。SOCRadar于2026年10月20日发布了调查结果。