微軟:Windows Server KB5062557 導致叢集、虛擬機器問題2025.07.22資安漏洞Microsoft確認Windows Server KB5062557更新導致集群服務故障與VM重啟問題,影響Windows Server 2019用戶。本文詳解事件原因與解決方案,助您保護系統穩定。台灣應用軟件
思科確認存在針對 ISE 漏洞的主動攻擊,可實現未經身份驗證的根存取2025.07.22資安漏洞Cisco確認活躍漏洞利用事件,特別是CVE-2025-20337,允許未經身份驗證的攻擊者執行根級程式碼。
HPE Aruba 硬編碼憑證漏洞:網路存取點的資安危機2025.07.21資安漏洞HPE Aruba Instant On Access Points 硬編碼憑證漏洞(CVE-2025-37103)允許遠端管理存取。台灣應用軟件解析漏洞風險,提供修補與資安防護建議,確保企業網路安全。
未修補的關鍵 SharePoint 零時差漏洞遭主動利用,已影響超過 75 家全球組織2025.07.20資安漏洞微軟SharePoint漏洞(ToolShell, CVE-2025-49706)允許未經身份驗證的攻擊者通過單一請求執行遠程代碼,威脅企業伺服器。立即採取修補措施,保護系統安全!
新的 CrushFTP 零日漏洞被利用來劫持伺服器2025.07.19資安漏洞CrushFTP 警告稱,威脅行為者正在積極利用編號為 CVE-2025-54309 的零日漏洞,該漏洞允許攻擊者透過易受攻擊的伺服器上的 Web 介面獲得管理存取權限。
Nvidia工具包嚴重漏洞導致AI雲端服務易受駭客攻擊2025.07.19資安漏洞雲端安全專家 Wiz 的研究人員發現了 Nvidia 的 Container Toolkit 中的一個嚴重漏洞,並警告說它可能對託管 AI 雲端服務構成嚴重
Ivanti 零日漏洞被利用來投放 MDifyLoader 並發動記憶體中 Cobalt Strike 攻擊2025.07.18資安漏洞駭客利用Ivanti Connect Secure的CVE-2025-0282與CVE-2025-22457零日漏洞,部署MDifyLoader並啟動Cobalt Strike記憶體攻擊。立即修補漏洞,保護網絡安全!
Fortinet FortiWeb 漏洞在 PoC 發布後被廣泛利用2025.07.18資安漏洞Fortinet FortiWeb漏洞現被野外利用,POC發布後威脅加劇。立即修補,保護您的網絡免受攻擊!