今日簡報_
今日最值得防守方關注的五則威脅
- 01
CVE中VULNS英國制裁涉俄Cryptomus等平台英國於10月8日將包括Cryptomus、Heleket及TokenSpot在內的38個涉俄實體列入制裁名單。Chainalysis於10月9日披露其分析。 - 02
CVE中CVECollabora漏洞遭利用植入網頁Shell《The Hacker News》報道，攻擊者利用Nextcloud內一款可選的Collabora應用程式植入網頁Shell；報道指Collabora於2026年9月11日在26.4.303版本修復漏洞。 - 03
CVE高CVEIvanti Connect Secure漏洞可遠程執行指令威脅行為者利用Ivanti Connect Secure設備中的零日漏洞，CISA於2026年10月13日促請機構更新。CISA於2026年10月13日披露遭利用情況及受影響版本。 - 04
SUPPLY嚴重DOCKERDocker Hub漏洞或令攻擊者冒充用戶發佈映像Docker披露一項嚴重的Docker Hub漏洞，可能令攻擊者冒充用戶並以受信任名稱發佈映像。漏洞影響在帳戶轉換期間被轉移的個人存取權杖。 - 05
CVE高CVEIvanti Connect Secure漏洞可執行根權限指令Volexity表示，3個零日漏洞可讓UTA0576在已完全修補的Ivanti Connect Secure設備取得根權限。