今日简报_
今日最值得防守方关注的五则威胁
- 01
CVE高CVEAhsayCBS漏洞被利用部署Web Shell和矿工受影响组织的服务器在2026年10月8日至10月11日期间遭到利用，之后Ahsay才发布热修复程序。Huntress于2026年11月9日披露了调查结果。 - 02
CVE高PATCH微软修复1093个Windows和软件漏洞微软发布更新，修复Windows和受支持软件中的1093个漏洞，其中包括63个严重漏洞和一个Outlook零日漏洞。 - 03
LEAK中AISECFireworks披露10月事件后客户数据访问The Record报道，黑客获取了Fireworks内部数据、账单信息、发票、付款记录、数据集和其他AI相关数据。Fireworks表示受影响的客户账户数量有限。Fireworks于2026年10月10日发布了报告。 - 04
CVE高CHROMEChrome更新修复9漏洞，CVE-2026-125350遭利用Google发布Chrome更新，修复9个漏洞，其中包括正在野外遭利用的CVE-2026-125350。The Hacker News称，一名匿名研究人员于11月6日报告了该漏洞。 - 05
CVE高RCESGLang漏洞被利用访问NEAR AI基础设施攻击者利用SGLang远程代码执行漏洞进入NEAR AI基础设施，NEAR AI表示攻击者下载了约100名用户的账户详细信息。NEAR AI于11月9日发布了报告。