公开的 Exploit 代码针对关键的 FortiSIEM 命令注入漏洞
发布: (2026年1月15日 GMT+8 02:51)
1 分钟阅读
Source: Bleeping Computer
技术细节
已发布针对 Fortinet 安全信息与事件管理(SIEM)解决方案的关键漏洞的技术细节和公开利用代码,攻击者可以通过远程、未认证的方式利用该漏洞执行命令或代码。[…]
Source: Bleeping Computer
已发布针对 Fortinet 安全信息与事件管理(SIEM)解决方案的关键漏洞的技术细节和公开利用代码,攻击者可以通过远程、未认证的方式利用该漏洞执行命令或代码。[…]
这情况不妙:我们在 n8n 中发现了一个关键漏洞 CVE-2026-21858,CVSS 10.0,攻击者可以接管本地部署的实例,影响…
中国要求实体放弃美国和以色列的网络安全软件……
另外:据报道,AI导致ICE派遣特工上岗而未接受培训,Palantir用于针对移民的应用程序被曝光,等等……
!CVE 报告https://media2.dev.to/dynamic/image/width=50,height=50,fit=cover,gravity=auto,format=auto/https%3A%2F%2Fdev-to-uploads.s3.amazonaws.com%2Fuploads%2F...