ZONE.CI 全球网

VeeamAgent存在高危本地提权漏洞CVE-2026-32996，低权限用户可获取SYSTEM权限，PoC已公开，影响13.0.1.2067及更早版本。漏洞源于gRPC命名管道会话校验缺陷，攻击者可通过读取日志文件获取高权限会话UID利用。官方已发布修复版本13.0.3.1220，建议优先修补多用户共享设备，限制本地访问作为临时缓解措施。

文章总结： VeeamAgent存在CVE-2026-32996本地提权漏洞，低权限用户可获SYSTEM权限，PoC已公开，影响13.0.1.2067及更早版本

文章总结： RSAC2026显示AISOC正从Copilot向Agent时代转型，智能体从辅助建议转向具备执行权的行动者。ArcticWolf、Splunk、微

文章总结： 报告指出纯数据勒索攻击激增11倍，勒索团伙转向窃取勒索模式以获更高收益。勒索软件事件占比44%，制造业最严重。商业电子邮件欺诈占26%，钓鱼与远程访

文章总结： 针对FortiGate防火墙的新型自动化攻击正在窃取配置并建立持久化。攻击者疑似利用FortiCloudSSO漏洞，通过特定账户快速登录、导出配置并

文章总结： 北极狼实验室监测到针对FortiGate防火墙的自动化攻击，利用FortiCloudSSO机制绕过认证，秒级完成登录、配置导出及持久化账户创建。攻击

文章总结： ArcticWolfLabs披露Fog勒索软件借盗用VPN凭证专袭美教育与娱乐机构，攻击链含哈希传递、PsExec横向、Defender禁用、Vee

文章总结： Fortinet于2025年12月9日修复了两个严重的FortiCloudSSO身份验证绕过漏洞CVE-2025-59718和CVE-2025-59

灵活性和可变性是新型恶意软件的主要武器。
Arctic Wolf 研究人员发现了一种用Go 编写的新恶意加载程序，称为 CherryLoader。这种威胁之前曾

受害者被承诺完全恢复被盗数据，但事实证明一切并不那么简单。Royal 和 Akira 勒索软件受害者遭到冒充网络安全研究员的诈骗者的攻击。骗子承诺攻击勒索组织的

据安全运营公司 Arctic Wolf 称，影响商业分析公司 Qlik 产品的三个漏洞可能已在勒索软件攻击中被利用。
该网络安全公司报告称，发现攻击似乎利用

据安全运营公司 Arctic Wolf 称，影响商业分析公司 Qlik 产品的三个漏洞可能已在勒索软件攻击中被利用。
该网络安全公司报告称，发现攻击似乎利用

据安全运营公司 Arctic Wolf 称，影响商业分析公司 Qlik 产品的三个漏洞可能已在勒索软件攻击中被利用。
该网络安全公司报告称，发现攻击似乎利用

据安全运营公司 Arctic Wolf 称，影响商业分析公司 Qlik 产品的三个漏洞可能已在勒索软件攻击中被利用。
该网络安全公司报告称，发现攻击似乎利用

Twisted Spider 组织积极使用 DanaBot 木马作为危险恶意软件的传播渠道。微软报告了新一波 CACTUS 勒索软件攻击，利用恶意广告部署Dan