今日简报_
今日最值得防守方关注的五则威胁
- 01
CVE严重PATCHAdobe修复Campaign Classic漏洞，或可执行代码Adobe修复了可能导致代码执行、安全功能绕过和权限提升的Campaign Classic严重漏洞，以及Connect中的一个严重代码注入漏洞。 - 02
CVE严重CVEAnthropic模型将漏洞串成攻击Chrome等的漏洞利用Anthropic表示，一个尚未发布的AI模型将漏洞串联成可用的漏洞利用，影响Chrome、Safari、Android、Windows和Linux。 - 03
LEAK中BREACHGMO奖励计划跟进Onamae.com桌面云服务泄露据The Hacker News报道，攻击者入侵Onamae.com桌面云服务后，GMO Internet Group启动了最高100万美元的奖励计划。 - 04
AI-ATK中TEAMSMicrosoft Teams外部聊天被滥用超400起Arctic Wolf分析了400多起滥用Microsoft Teams外部聊天的事件，受害者参与后不到15分钟便执行了有效载荷。该机构于2026年10月26日发布报告。 - 05
CVE高PHPPHP漏洞或可执行代码，CISA将2个CVE列入KEVCISA于2026年10月26日将CVE-2026-109618和CVE-2026-109619加入其KEV目录，称其涉及PHP中的未认证远程代码执行。