威胁情报

Fnet 云网安 260928:Citrix NetScaler 两个 9.5 分零日已在野利用,厂商与 CISA 要求先取证再打补丁

一、热点速览Citrix NetScaler(原 ADC)被曝两个 CVSS 高达 9.5 的零日漏洞,且已确认遭在野利用。厂商与 CISA 罕见地要求受影响用户在打补丁前先做取证保全,提示攻击可能已造成持久化驻留,而非单纯的可修补缺陷。二、参考文章- 标题:Fnet 云网安 260928:Citrix NetScaler 两个 9.5 分零日已在野利用,厂商与 CISA 要求先取证再打补丁- 来

IBM报告称AI驱动攻击已占全球数据泄露四分之一

一、热点速览IBM 发布报告称,AI 驱动的攻击已占到全球数据泄露事件约四分之一,意味着生成式 AI 正从防守工具变成攻击方的效率放大器。该结论把"AI 安全"从技术议题推向数据泄露责任与合规议题,但报告口径、样本范围与统计方法需谨慎核验。二、参考文章- 标题:IBM报告称AI驱动攻击已占全球数据泄露四分之一- 来源:腾讯新闻(news.qq.com)- 日期:2026-10-05- 原始链接:h

山石安全能力中心|微软2026年10月份漏洞补丁日安全通告

一、热点速览微软发布2026年10月例行安全更新(Patch Tuesday),一次性修复多个产品线的高危漏洞。第三方安全厂商山石网科安全能力中心对本次补丁进行了梳理与通告,提示企业重点关注远程代码执行与权限提升类漏洞的在野与利用风险。二、参考文章- 标题:山石安全能力中心|微软2026年10月份漏洞补丁日安全通告- 来源:网易号(163.com,转载自山石安全能力中心)- 日期:2026-10-