今日简报_
今日最值得防守方关注的五则威胁
- 01
CVE高RCEN-able在据称零日漏洞披露后将托管N-central下线BleepingComputer报道称，在有研究人员公开披露30多个据称的零日漏洞后，N-able将托管N-central下线。 - 02
CVE严重PATCHZoom Windows版漏洞可提升权限Zoom发布了针对两个Windows漏洞的更新，其中包括一个输入验证不当漏洞，未经身份验证的用户可能通过网络访问提升权限。 - 03
LEAK中AISEC报道：Claude Code命令将凭据存入公开Git仓库Dark Reading报道，Claude Code的一条命令将凭据和敏感文件保存到了公开Git仓库。Glow Labs于10月16日披露了相关研究。 - 04
LEAK中AIUSERailway攻击暴露客户变量并导致AI滥用Railway表示，一次10月攻击暴露了最多1.85%工作区中的变量。Railway估计，使用被盗密钥进行的未经授权AI使用费用约为74万美元。Railway于11月10日发布了事件报告。 - 05
CVE高CVEAhsayCBS漏洞被利用部署Web Shell和矿工受影响组织的服务器在2026年10月8日至10月11日期间遭到利用，之后Ahsay才发布热修复程序。Huntress于2026年11月9日披露了调查结果。