Fortinet FortiWeb 漏洞在 PoC 發布後被廣泛利用2025.07.18資安漏洞Fortinet FortiWeb漏洞現被野外利用,POC發布後威脅加劇。立即修補,保護您的網絡免受攻擊!
CitrixBleed 2:100 個組織遭到駭客攻擊,數千個實例仍易受攻擊2025.07.18資安漏洞CitrixBleed 2漏洞(CVE-2025-5777)導致100組織被駭,數千NetScaler實例仍未修補,攻擊者可繞過MFA。立即更新並清除會話cookie以防威脅!
新的 TeleMessage SGNL 漏洞正被攻擊者積極利用2025.07.18資安漏洞TeleMessage SGNL 是美國政府機構和受監管企業使用的 Signal 應用程式的以色列克隆版,經發現,該程式運行配置過時,會將敏感的內部資料暴露給互聯網,且無需登入。
VMware 修正了柏林 Pwn2Own 活動中利用的四個 ESXi 零日漏2025.07.18資安漏洞VMware 修復了 VMware ESXi、Workstation、Fusion 和 Tools 中的四個漏洞,這些漏洞在 2025 年 5 月的 Pwn2Own Berlin 2025 黑客大賽中被利用為零日漏洞。
駭客利用 Apache HTTP 伺服器漏洞部署 Linuxsys 加密貨幣挖礦程2025.07.17資安漏洞駭客利用Apache HTTP伺服器CVE-2021-41773漏洞,通過受控網站部署Linuxsys加密貨幣挖礦軟件,威脅網絡安全。立即修補2.4.49版漏洞,保護系統!
Oracle 將於 2025 年 7 月修復 200 個漏洞2025.07.17資安漏洞Oracle 在 2025 年 7 月關鍵補丁更新 (CPU) 中發布了 309 個新的安全補丁,其中包括 127 個針對無需身份驗證即可遠端利用的漏洞的修復程序。
思科修補身分識別服務引擎 (ISE) 和 ISE 被動身份連接器的嚴重漏洞2025.07.17資安漏洞思科週三通知客戶,身分識別服務引擎 (ISE) 和 ISE 被動身份連接器 (ISE-PIC) 中存在另一個嚴重漏洞,該漏洞可能導致遠端程式碼執行 (RCE)。