ZONE.CI 全球网

该安全简讯汇总了2026年9月21日多起安全事件：英国空管系统因软件缺陷致大规模航班中断；CISA将三个Linux内核高危漏洞列入KEV目录；npm恶意包通过运行时加载器绕过防御；OpenAICodex沙箱曝两处逃逸漏洞；CheckPoint修复严重RCE漏洞；多艘油轮疑遭网络攻击。建议相关方关注漏洞修复与供应链安全。

文章总结： 该安全简讯汇总了2026年9月21日多起安全事件：英国空管系统因软件缺陷致大规模航班中断；CISA将三个Linux内核高危漏洞列入KEV目录；npm

文章总结： 安全团队发现新型NATS-as-C2攻击活动，攻击者利用Langflow漏洞植入恶意脚本，通过NATS消息中间件构建具备ACL权限控制的僵尸网络，专

文章总结： 安全团队发现攻击者利用NATS消息系统构建新型C2基础设施，通过Langflow漏洞植入恶意脚本，采用ACL权限控制实现隐蔽通信，专门窃取云服务凭证

分布式系统是当今互联网时代的热门话题，无论是大型企业还是初创公司，都在积极探索如何构建高可用、高性能、高并发的分布式系统。而Golang作为一门轻量级且高效的编

Go语言消息库作为一种现代化的编程语言，Go语言在开发过程中广泛应用于各种类型的项目。而消息库则是Go语言开发者在处理异步消息传递时经常使用的工具库之一。本文将

消息队列是现代应用开发中很常见的一个概念。它主要用于解耦应用程序之间的数据传输和通信。在消息队列中，消息生产者将消息发送到队列中，消息消费者从队列中接收并处理这

Golang 开源消息中间件：高效、可靠的通信解决方案作为一名专业的 Golang 开发者，我一直重视寻找优秀的开源工具来提升开发效率和系统稳定性。在这篇文章中

>NATS Server 访问控制错误漏洞 NATS Server 访问控制错误漏洞CNNVD-ID编号CNNVD-202103-

>nats-server 所有安全漏洞 nats-server 所有安全漏洞CNNVD-ID编号CNNVD-202103-53

>NATS Server 信任管理问题漏洞 NATS Server 信任管理问题漏洞CNNVD-ID编号CNNVD-202011-

>NATS nats-server 代码问题漏洞 NATS nats-server 代码问题漏洞CNNVD-ID编号CNNVD-2

>NATS nats.js，nats.ws， nats.deno 安全漏洞 NATS nats.js，nats.ws， nats.

async-nats 容易受到 TLS 证书通用名称验证绕过的影响CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-03-25漏洞描述Th

NATS TLS 证书通用名称验证绕过CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-03-28漏洞描述The NATS officia

重复咨询：NATS.io：仅为系统帐户添加帐户会增加身份验证绕过CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2023-10-31漏洞描述Thi

中危xkeys Seal 加密使用固定密钥进行所有加密 (CVE-2023-46129)CVE编号
CVE-2023-46129利用情况
暂无补丁情况 官方