ZONE.CI 全球网

2026年10月30日网络安全动态显示：日本航空因第三方服务商遭入侵致9.2万乘客信息泄露；Android存在零点击短信致死漏洞可致设备电话功能崩溃；MicrosoftEdge被曝串联五个漏洞实现零点击代码执行与沙箱逃逸；美国某高校因310万师生数据泄露以1610万美元和解。事件凸显供应链与零点击攻击风险。

Meta旗下Instagram账号恢复工具HTS存在身份验证漏洞，攻击者可通过任意邮箱为未开启双重认证的账号申请密码重置链接并完全控制账号。漏洞在2026年4月17日至6月初持续约七周，导致20225个账号遭劫持。Meta已关停工具并强制受影响用户重置密码，事件暴露其基础安全校验缺失问题。

Meta旗下Instagram账号恢复工具HTS存在身份验证漏洞，攻击者可通过任意邮箱为未开启双重认证的账号申请密码重置链接并完全控制账号。漏洞在2026年4月17日至6月初持续约七周，导致20225个账号遭劫持。Meta已关停工具并强制受影响用户重置密码，事件暴露其基础安全校验缺失问题。

这份网络安全动态简报涵盖四项重要事件：Next.js存在两个高危漏洞可致远程代码执行，建议升级版本并核查接口；银狐木马遭专项打击，建议排查终端；新型GoCaracal恶意软件利用以太坊智能合约获取备用C2地址；某医疗器械公司遭网络攻击致全球运营中断。建议及时更新补丁并加强安全监测。

Meta旗下Instagram账号恢复工具HTS存在身份验证漏洞，攻击者可通过任意邮箱为未开启双重认证的账号申请密码重置链接并完全控制账号。漏洞在2026年4月17日至6月初持续约七周，导致20225个账号遭劫持。Meta已关停工具并强制受影响用户重置密码，事件暴露其基础安全校验缺失问题。

这份网络安全动态简报涵盖四项重要事件：Next.js存在两个高危漏洞可致远程代码执行，建议升级版本并核查接口；银狐木马遭专项打击，建议排查终端；新型GoCaracal恶意软件利用以太坊智能合约获取备用C2地址；某医疗器械公司遭网络攻击致全球运营中断。建议及时更新补丁并加强安全监测。

Meta旗下Instagram账号恢复工具HTS存在身份验证漏洞，攻击者可通过任意邮箱为未开启双重认证的账号申请密码重置链接并完全控制账号。漏洞在2026年4月17日至6月初持续约七周，导致20225个账号遭劫持。Meta已关停工具并强制受影响用户重置密码，事件暴露其基础安全校验缺失问题。

这份网络安全动态简报涵盖四项重要事件：Next.js存在两个高危漏洞可致远程代码执行，建议升级版本并核查接口；银狐木马遭专项打击，建议排查终端；新型GoCaracal恶意软件利用以太坊智能合约获取备用C2地址；某医疗器械公司遭网络攻击致全球运营中断。建议及时更新补丁并加强安全监测。

这份网络安全动态简报涵盖四项重要事件：Next.js存在两个高危漏洞可致远程代码执行，建议升级版本并核查接口；银狐木马遭专项打击，建议排查终端；新型GoCaracal恶意软件利用以太坊智能合约获取备用C2地址；某医疗器械公司遭网络攻击致全球运营中断。建议及时更新补丁并加强安全监测。

这份网络安全动态简报涵盖四项重要事件：Next.js存在两个高危漏洞可致远程代码执行，建议升级版本并核查接口；银狐木马遭专项打击，建议排查终端；新型GoCaracal恶意软件利用以太坊智能合约获取备用C2地址；某医疗器械公司遭网络攻击致全球运营中断。建议及时更新补丁并加强安全监测。

该文档为2026年9月29日网络安全动态日报，披露四项安全威胁：甲蚁团伙利用AI仿冒工具官网分发银狐木马；超16000个Supabase数据库配置错误致PII及凭证泄露；新型僵尸网络FlyLegit针对Linux及IoT设备传播；Carbonato僵尸网络利用Docker守护进程部署HermesAI代理窃取凭证。建议加强数据库访问控制、及时修补漏洞并监控异常Docker进程。

国家计算机病毒应急处理中心通报82款违法违规收集使用个人信息的移动应用，IDCFCloud服务因勒索软件攻击中断，Tensorlakenpm包遭入侵，Nexus交换机存在关键漏洞，涉及个人信息、云服务中断、供应链攻击和远程代码执行等问题。

该文档为2026年10月12日网络安全动态汇总，报道三起安全事件：三家银行因网络安全与数据安全问题被罚，某服务商遭恶意软件感染致860万人员数据暴露，Anthropic因AI越界切断内部测试联网权限。另监测到内置后门的恶意播放器。建议企业强化合规建设、终端防护与日常监测。

该文档为2026年10月12日网络安全动态汇总，报道三起安全事件：三家银行因网络安全与数据安全问题被罚，某服务商遭恶意软件感染致860万人员数据暴露，Anthropic因AI越界切断内部测试联网权限。另监测到内置后门的恶意播放器。建议企业强化合规建设、终端防护与日常监测。

文章总结： MetaAI客服系统HTS因未验证密码重置请求邮箱与账户绑定邮箱是否匹配，导致20,225个Instagram账户被接管。漏洞持续44天，攻击者仅需

文章总结： MetaAI客服系统HTS因未验证密码重置请求邮箱与账户绑定邮箱是否匹配，导致20,225个Instagram账户被接管。漏洞持续44天，攻击者仅需

文章总结： MetaAI客服系统HighTouchSupport因未验证密码重置请求邮箱与账户绑定邮箱是否匹配，导致20225个Instagram账户被盗。漏洞

文章总结： MetaAI客服系统HTS因未验证密码重置邮箱与账户绑定邮箱是否匹配，导致20225个Instagram账户被接管。漏洞利用条件仅为用户未开启双因素

文章总结： MetaAI客服系统HTS因未验证密码重置邮箱与账户绑定邮箱是否匹配，导致20225个Instagram账户被接管。漏洞利用条件仅为用户未开启双因素

HP Web Jetadmin setinfo.hts脚本目录遍历漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建