FortiSandbox XSS漏洞允许攻击者执行任意命令（作者：socsoc）
Fortinet 披露了其 FortiSandbox 平台中一个高危跨站脚本 (XSS) 漏洞，编号为 CVE-2025-52436 (FG-IR-25-093)，该漏洞允许未经身份验证的攻击者在受影响的系统上执行任意命令。
Fortinet 披露了其 FortiSandbox 平台中一个高危跨站脚本 (XSS) 漏洞，编号为 CVE-2025-52436 (FG-IR-25-093)，该漏洞允许未经身份验证的攻击者在受影响的系统上执行任意命令。
亲俄黑客组织Noname057正在对意大利举办的冬奥会发起DDOS攻击（作者：beiank）
意大利已挫败一系列针对外交部办公室的俄罗斯关联网络攻击，包括华盛顿的一次攻击，以及科尔蒂纳丹佩佐的冬奥会网站和酒店。
意大利已挫败一系列针对外交部办公室的俄罗斯关联网络攻击，包括华盛顿的一次攻击，以及科尔蒂纳丹佩佐的冬奥会网站和酒店。
传统 IRC 僵尸网络活动利用自动化 SSH 入侵管道大规模招募 Linux 主机（作者：weak_hong）
SSHStalker 是一种新发现的 Linux 僵尸网络，它在使用自动化方式通过 SSH 入侵服务器的同时，重新引入了 Internet Relay Chat（IRC）控制。它主要通过猜测弱密码或重复使用的密码来成功入侵，然后将每个主机变成进行更多扫描和安装的跳板。
SSHStalker 是一种新发现的 Linux 僵尸网络，它在使用自动化方式通过 SSH 入侵服务器的同时，重新引入了 Internet Relay Chat（IRC）控制。它主要通过猜测弱密码或重复使用的密码来成功入侵，然后将每个主机变成进行更多扫描和安装的跳板。
RU-APT-ChainReaver-L 劫持可信网站与GitHub仓库，发动大规模跨平台供应链攻击（作者：socsoc）
一场复杂精密的网络威胁正在蔓延，攻击者通过被篡改的镜像网站与 GitHub 代码仓库，向多个操作系统平台用户投递恶意软件。
这项代号为 RU-APT-ChainReaver-L 的攻击行动，是近期曝出的最精心策划的供应链攻击之一，同时影响 Windows、macOS 及 iOS 平台。
该行动运用了多项高级规避技术，包括使用有效证书进行代码签名、构造欺骗性重定向链，以及通过合法云服务分发恶意软件，传统安全系统极难检测。
一场复杂精密的网络威胁正在蔓延，攻击者通过被篡改的镜像网站与 GitHub 代码仓库，向多个操作系统平台用户投递恶意软件。
这项代号为 RU-APT-ChainReaver-L 的攻击行动，是近期曝出的最精心策划的供应链攻击之一，同时影响 Windows、macOS 及 iOS 平台。
该行动运用了多项高级规避技术，包括使用有效证书进行代码签名、构造欺骗性重定向链，以及通过合法云服务分发恶意软件，传统安全系统极难检测。
WordPress备份插件漏洞导致80万个网站面临远程代码执行攻击风险（作者：weak_hong）
WPvivid Backup & Migration WordPress插件存在一个严重漏洞，未经身份验证的攻击者可以利用该漏洞上传文件并在服务器上运行代码，最终往往导致网站完全被控制。
WPvivid Backup & Migration WordPress插件存在一个严重漏洞，未经身份验证的攻击者可以利用该漏洞上传文件并在服务器上运行代码，最终往往导致网站完全被控制。
Odido电信遭遇网络攻击——620万个客户账户受到影响（作者：socsoc）
荷兰领先的电信运营商 Odido Telecom 于 2026 年 2 月 12 日证实，黑客在一次重大网络攻击中获取了 620 万客户帐户的个人数据。
虽然服务没有中断，但此次漏洞是在 2 月 7 日至 8 日的周末期间发现的，这引发了人们对网络钓鱼风险的担忧。
荷兰领先的电信运营商 Odido Telecom 于 2026 年 2 月 12 日证实，黑客在一次重大网络攻击中获取了 620 万客户帐户的个人数据。
虽然服务没有中断，但此次漏洞是在 2 月 7 日至 8 日的周末期间发现的，这引发了人们对网络钓鱼风险的担忧。
对不起飞牛，你们最新公告里的说法经不起任何推敲（作者：sasser）
对不起飞牛，你们最新公告里的说法经不起任何推敲。飞牛昨晚发布所谓的完整说明回应漏洞问题，但蓝点网看完后实在忍不住吐槽。所谓完整说明还是在蒙混过关，例如不公告是害怕黑客升级攻击，问题是黑客早就已经发起攻击，这时候不通知用户升级和断网无疑是把用户丢进火坑里，另外还说没数据被加密或破坏，那有多少数据被窃取呢？
对不起飞牛，你们最新公告里的说法经不起任何推敲。飞牛昨晚发布所谓的完整说明回应漏洞问题，但蓝点网看完后实在忍不住吐槽。所谓完整说明还是在蒙混过关，例如不公告是害怕黑客升级攻击，问题是黑客早就已经发起攻击，这时候不通知用户升级和断网无疑是把用户丢进火坑里，另外还说没数据被加密或破坏，那有多少数据被窃取呢？
新型 XWorm RAT 攻击活动利用主题钓鱼诱饵和 CVE-2018-0802 Excel 漏洞来逃避检测（作者：weak_hong）
已发现一种新的网络钓鱼活动，该活动传播了 XWorm 的更新变种，这是一种远程访问木马 (RAT)，可以让攻击者完全远程控制受感染的 Microsoft Windows 系统。
已发现一种新的网络钓鱼活动，该活动传播了 XWorm 的更新变种，这是一种远程访问木马 (RAT)，可以让攻击者完全远程控制受感染的 Microsoft Windows 系统。
Zimbra 安全更新 – 修复 XSS、XXE 和 LDAP 注入漏洞（作者：socsoc）
为了提高电子邮件服务器安全性，Zimbra 于 2026 年 2 月 4 日发布了 10.1.16 版本，解决了包括跨站脚本 (XSS)、XML 外部实体 (XXE) 和 LDAP 注入在内的高危漏洞。
为了提高电子邮件服务器安全性，Zimbra 于 2026 年 2 月 4 日发布了 10.1.16 版本，解决了包括跨站脚本 (XSS)、XML 外部实体 (XXE) 和 LDAP 注入在内的高危漏洞。
美国网络安全和基础设施安全局 (CISA) 警告：微软配置管理器 SQL 注入漏洞已被攻击者利用（作者：weak_hong）
美国网络安全和基础设施安全局 (CISA) 发布紧急警报，指出 Microsoft Configuration Manager (SCCM) 中存在严重的 SQL 注入漏洞。该漏洞编号为 CVE-2024-43468，允许未经身份验证的攻击者在服务器和数据库上运行恶意命令。
美国网络安全和基础设施安全局 (CISA) 发布紧急警报，指出 Microsoft Configuration Manager (SCCM) 中存在严重的 SQL 注入漏洞。该漏洞编号为 CVE-2024-43468，允许未经身份验证的攻击者在服务器和数据库上运行恶意命令。
以梦为马，不负韶华，T00ls给您拜年了，祝大家2026新春快乐，策马扬鞭，顶峰相见🧧🎆🎉（作者：t00ls管理团队01）
Joomla Novarain/Tassos 框架漏洞允许 SQL 注入和未经身份验证的文件读取（作者：weak_hong）
运行 Novarain/Tassos 框架的网站容易受到严重安全漏洞的影响，这些漏洞允许未经身份验证的文件读取、文件删除和 SQL 注入攻击 ，这可能会导致远程代码执行和未打补丁的系统上的管理员完全接管。
运行 Novarain/Tassos 框架的网站容易受到严重安全漏洞的影响，这些漏洞允许未经身份验证的文件读取、文件删除和 SQL 注入攻击 ，这可能会导致远程代码执行和未打补丁的系统上的管理员完全接管。
霍尼韦尔关键基础设施闭路电视监控系统存在身份验证绕过漏洞（作者：weak_hong）
美国网络安全和基础设施安全局 (CISA) 警告称，多款霍尼韦尔闭路电视产品存在严重漏洞，可导致未经授权的访问或账户劫持。
美国网络安全和基础设施安全局 (CISA) 警告称，多款霍尼韦尔闭路电视产品存在严重漏洞，可导致未经授权的访问或账户劫持。
与俄罗斯关联的“Prometei”僵尸网络恢复针对Windows服务器的远程访问攻击（作者：beiank）
Prometei是一个自2016年起活跃的与俄罗斯关联的僵尸网络，最近对Windows服务器发动了远程访问攻击。
Prometei是一个自2016年起活跃的与俄罗斯关联的僵尸网络，最近对Windows服务器发动了远程访问攻击。
Apache Tomcat 漏洞允许攻击者通过 HTTP/0.9 请求绕过安全限制（作者：weak_hong）
Apache Tomcat 已披露 CVE-2026-24733，这是一个低危安全约束绕过漏洞，当某些访问控制规则以特定方式配置时，可通过 HTTP/0.9 请求触发该漏洞。
Apache Tomcat 已披露 CVE-2026-24733，这是一个低危安全约束绕过漏洞，当某些访问控制规则以特定方式配置时，可通过 HTTP/0.9 请求触发该漏洞。
Cloudflare 宕机——长达 6 小时的全球大规模服务中断导致客户无法访问互联网（作者：weak_hong）
2026 年 2 月 20 日，Cloudflare 遭遇了长达 6 小时的全球服务中断，导致使用其自带 IP (BYOIP) 服务的客户受到严重影响。
2026 年 2 月 20 日，Cloudflare 遭遇了长达 6 小时的全球服务中断，导致使用其自带 IP (BYOIP) 服务的客户受到严重影响。