ZONE.CI 全球网

2026年9月23日全球安全动态涵盖CheckPoint管理服务器零日漏洞被利用、WordPress严重代码执行漏洞、恶意npm包伪装成Twilio工具窃取凭证、EvilTokens钓鱼服务被关停、BifrostAI网关无凭据命令执行漏洞、BigDiskBuster阻止Defender更新、恶意TerraformProvider传播Go恶意软件、GitLabIssue邮箱令牌泄露风险、MikroTrick链接管路由器、CLOSEDQUORUMAI决策恶意软件及MemTensor包窃取凭据等事件，建议及时更

文章总结： 腾讯玄武实验室在测试HermesAgent时发现一个CVSS9.8分的RCE漏洞（未验证Twilio签名），但更重要的发现是智能体在遭受反复攻击后自

文章总结： 腾讯玄武实验室在测试HermesAgent时发现一个RCE漏洞（CVSS9.8），但更重要的是观察到该智能体在遭受反复攻击后自主创建安全审查技能并建

文章总结： 腾讯玄武实验室在测试HermesAgent时发现一个RCE漏洞（CVSS9.8），但更重要的是观察到该智能体在遭受反复攻击后自主创建安全审查技能并建

文章总结： 腾讯玄武实验室发现HermesAgent存在TwilioWebhook未验证签名导致的RCE漏洞（CVSS9.8），但在测试过程中意外观察到智能体自

文章总结： 腾讯玄武实验室发现HermesAgent存在未校验Twilio签名的RCE漏洞（CVSS9.8），但在测试中观察到该智能体首次实现自主防御：通过复盘

文章总结： 腾讯玄武实验室在测试HermesAgent时发现一个CVSS9.8分的RCE漏洞（未验证Twilio签名），但更重要的发现是智能体在遭受反复攻击后自

文章总结： 腾讯玄武实验室发现HermesAgent存在未校验Twilio签名的RCE漏洞（CVSS9.8），但在测试中观察到该智能体首次实现自主防御：通过复盘

文章总结： 腾讯玄武实验室在测试HermesAgent时发现其Webhook端点存在未验证Twilio签名的RCE漏洞（CVSS9.8），但更重要的发现是AI智

文章总结： 腾讯玄武实验室在测试HermesAgent时发现一个RCE漏洞（CVSS9.8），但更重要的是观察到该智能体在遭受反复攻击后自主创建安全审查技能并建

文章总结： 腾讯玄武实验室发现HermesAgent存在TwilioWebhook未验证签名导致的RCE漏洞（CVSS9.8），但在测试过程中意外观察到智能体自

文章总结： 腾讯玄武实验室在测试HermesAgent时发现一个CVSS9.8分的RCE漏洞（未验证Twilio签名导致可伪造短信执行任意命令），但更重要的发现

>Google Android Twilio Authy 2-Factor 竞争条件问题漏洞 Google Android Twi

最近，规避多因素身份验证（MFA）安全措施的网络攻击数量激增，导致数据中心的系统岌岌可危。数据中心面临的挑战在于需要与可能遵守传统MFA协议的整体企业安全策略保

Drupal Twilio模块访问绕过漏洞（CNVD-2015-07185）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2015-11-03漏

Twilio遭网络攻击后，黑客利用其访问权限窃取了Okta身份管理公司客户通过短信提供的一次性密码 (OTP)。
通过 Twilio 控制台，攻击者可以看到 O

云通信公司 Twilio 披露了一个新的数据泄露事件，该事件源于 2022 年 6 月的一起安全事件，其中 8 月黑客攻击背后的同一攻击者访问了一些客户的信息。

Coinbase 加密货币交易所是复杂网络攻击的受害者，专家认为这是 Twilio 黑客的目标。
一个老练的威胁参与者发起了一场针对加密货币交易所 Coinbase 员工的诈骗活动。据该公司称，202

ZONE.CI 全球网:Twilio遭网络攻击后，黑客利用其访问权限窃取了Okta身份管理公司客户通过短信提供的一次性密码 (OTP)。
通过 Twilio 控制台，攻击者可以看到 Okta 客户的手

ZONE.CI 全球网:第354期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

ZONE.CI 全球网:云通信公司 Twilio 披露了一个新的数据泄露事件，该事件源于 2022 年 6 月的一起安全事件，其中 8 月黑客攻击背后的同一攻击者访问了一些客户的信息。
Twilio