ZONE.CI 全球网

文档汇总了2026年10月9日前后多个安全威胁事件，包括lmcache高危漏洞(CVE-2026-105192)可未认证远程代码执行、CitrixNetscaler遭主动利用、GhostAction供应链攻击影响772个仓库、恶意Firefox扩展窃取加密货币、Hikvision摄像头漏洞遭扫描、Sungrow云平台无密码访问风险、酒店差评诱饵投递恶意软件、Gitea修复27项漏洞、CiscoNexus关键漏洞、Tensorlake恶意npm包传播shai-hulud变种等。建议企业立即排查相关资产、限制

文档汇总了近期多起网络安全事件，包括日经员工邮箱遭入侵致钓鱼邮件、日本哥伦比亚恶意软件致870万条记录泄露、VeeamBackup漏洞允许低权限用户远程代码执行、SonicWallSMA1000存在严重认证前漏洞、黑客劫持国家顶级域名并获取谷歌域名TLS证书、生物传感器公司Irthythm数据泄露影响36万人、未修复的LMCache关键漏洞允许未认证远程代码执行。建议及时更新软件并关注漏洞修复。

lmcache存在严重远程代码执行漏洞CVE-2026-105192，CVSS评分9.8，源于不安全的Pythonpickle反序列化，未经身份验证的攻击者可利用多进程模式下的ZeroMQ传输执行任意代码。漏洞影响0.3.9至0.5.5版本及候选版，官方尚未修复。JFrog已发布公告和公开POC，建议用安全序列化格式替代pickle，对传输添加身份验证，避免可路由绑定并加强防火墙限制。