网络安全动态 - 2026.9.28

Wind
Wind

Delta Insights

2026年9月28日 17:30
日本

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网络安全动态 — Cyber Daily

2026.9.28

两个NetScaler远程代码执行零日漏洞正在遭攻击利用

关键词：远程代码执行    零日漏洞

2026年9月27日。CVE-2026-88771（CVSS 9.5）和CVE-2026-88772（CVSS 9.5）两个高危远程代码执行漏洞正被积极利用，影响所有默认配置的NetScaler ADC与NetScaler Gateway设备。建议用户立即更新。

Source:https://www.bleepingcomputer.com/news/security/citrix-admins-warned-to-shut-down-netscalers-over-2-exploited-zero-days/

恶意软件 Lunex 利用 AMD 驱动程序禁用安全监控并窃取浏览器凭据

关键词：恶意软件    凭据窃取

2026年9月26日报道。恶意软件 Lunex 通过滥用存在漏洞的 AMD Radeon Software 内核驱动 PDFWKRNL.sys（CVE-2023-20598）实施 BYOVD 攻击，提权并使安全进程失效而不终止其运行；同时窃取浏览器凭证、多种加密货币钱包数据，并实现持久化控制。

Source：https://thehackernews.com/2026/09/lunex-stealer-abuses-amd-driver-to.html

Elementor CSRF漏洞允许攻击者在管理员点击恶意链接后接管网站

关键词：CSRF    权限提升

2026年9月26日报道。Elementor Website Builder WordPress插件4.3.0和4.3.1版本存在高危CSRF漏洞（CVSS 8.8）。攻击者可构造恶意链接，诱使已登录的WordPress管理员点击，从而绕过CSRF保护，通过REST API创建恶意管理员账户并完全控制网站。建议更新至修复版本。

Source:https://thehackernews.com/2026/09/elementor-csrf-flaw-lets-attackers-take.html

攻击者可利用 GitLab 项目邮箱地址可推送代码

关键词：邮箱令牌    代码注入

2026年9月24日报道。GitLab 内置功能“Email work item to this project”生成的私有邮箱地址含长期有效令牌，被开发者有意暴露在公开文档中。攻击者可通过修改邮箱后缀提交合并请求，绕过IP限制，进而推送代码、窃取源码或CI/CD密钥。

Source:https://www.bleepingcomputer.com/news/security/exposed-gitlab-project-email-addresses-let-attackers-push-code/

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。