ZONE.CI 全球网

INC勒索软件在不到两年内发展成顶级RaaS，受害者超800家，近期使用Rust重写Windows/Linux-ESXi双平台加密器以提升跨平台能力和对抗检测。攻击链利用Citrix、SimpleHelp等漏洞初始访问，通过CobaltStrike控制，滥用合法工具（如AnyDesk、rclone）进行持久化、数据外泄。防御建议包括修补漏洞、启用多因素认证、部署离线备份及监控异常工具使用。

本文从ActiveDirectory攻击面扩展视角，重点分析了企业环境中WSUS更新服务与Veeam备份服务器的安全风险。详细介绍了WSUS中未经身份验证的RCE漏洞CVE-2025-59287的利用方式，以及Veeam中允许域用户通过反序列化缺陷获取服务器控制权的CVE-2025-23120漏洞，并阐述了如何通过这些入口点进行横向移动和虚拟化环境渗透。

VeeamONE曝出CVSS满分10.0的未授权远程代码执行漏洞CVE-2026-64633。攻击者无需登录即可通过网络接触Agent执行代码，因该组件深植企业备份基础设施且常遭勒索软件针对，风险极高。建议立即升级至13.1.0.7034版本，并在升级前严格限制Agent的网络访问。

Veeam修复备份与复制软件中的严重漏洞CVE-2026-44963，该漏洞允许域内低权限用户在已加域的备份服务器上实现远程代码执行。受影响版本为12.3.2.4465及更早的12.x版本，修复版本为12.3.2.4854。文档指出勒索软件团伙常针对此类漏洞攻击备份系统以窃取数据、横向移动并阻断恢复，建议企业及时更新并遵循不将备份服务器加域的最佳实践。

本文从ActiveDirectory攻击面扩展视角，重点分析了企业环境中WSUS更新服务与Veeam备份服务器的安全风险。详细介绍了WSUS中未经身份验证的RCE漏洞CVE-2025-59287的利用方式，以及Veeam中允许域用户通过反序列化缺陷获取服务器控制权的CVE-2025-23120漏洞，并阐述了如何通过这些入口点进行横向移动和虚拟化环境渗透。

VeeamONE曝出CVSS满分10.0的未授权远程代码执行漏洞CVE-2026-64633。攻击者无需登录即可通过网络接触Agent执行代码，因该组件深植企业备份基础设施且常遭勒索软件针对，风险极高。建议立即升级至13.1.0.7034版本，并在升级前严格限制Agent的网络访问。

Veeam修复备份与复制软件中的严重漏洞CVE-2026-44963，该漏洞允许域内低权限用户在已加域的备份服务器上实现远程代码执行。受影响版本为12.3.2.4465及更早的12.x版本，修复版本为12.3.2.4854。文档指出勒索软件团伙常针对此类漏洞攻击备份系统以窃取数据、横向移动并阻断恢复，建议企业及时更新并遵循不将备份服务器加域的最佳实践。

Veeam备份服务器存在高危域用户RCE漏洞CVE-2026-44963，允许任意域认证用户在域加入的VBR12.x服务器上执行SYSTEM级别代码。漏洞源于DCOM接口反序列化缺陷，攻击链门槛低且与历史漏洞CVE-2025-23121高度相似。建议48小时内升级至12.3.2.4854版本或迁移至13.x架构，临时缓解措施包括改为工作组模式、限制网络访问和启用MFA。

INC勒索软件在不到两年内发展成顶级RaaS，受害者超800家，近期使用Rust重写Windows/Linux-ESXi双平台加密器以提升跨平台能力和对抗检测。攻击链利用Citrix、SimpleHelp等漏洞初始访问，通过CobaltStrike控制，滥用合法工具（如AnyDesk、rclone）进行持久化、数据外泄。防御建议包括修补漏洞、启用多因素认证、部署离线备份及监控异常工具使用。

本文从ActiveDirectory攻击面扩展视角，重点分析了企业环境中WSUS更新服务与Veeam备份服务器的安全风险。详细介绍了WSUS中未经身份验证的RCE漏洞CVE-2025-59287的利用方式，以及Veeam中允许域用户通过反序列化缺陷获取服务器控制权的CVE-2025-23120漏洞，并阐述了如何通过这些入口点进行横向移动和虚拟化环境渗透。

VeeamONE曝出CVSS满分10.0的未授权远程代码执行漏洞CVE-2026-64633。攻击者无需登录即可通过网络接触Agent执行代码，因该组件深植企业备份基础设施且常遭勒索软件针对，风险极高。建议立即升级至13.1.0.7034版本，并在升级前严格限制Agent的网络访问。

Veeam修复备份与复制软件中的严重漏洞CVE-2026-44963，该漏洞允许域内低权限用户在已加域的备份服务器上实现远程代码执行。受影响版本为12.3.2.4465及更早的12.x版本，修复版本为12.3.2.4854。文档指出勒索软件团伙常针对此类漏洞攻击备份系统以窃取数据、横向移动并阻断恢复，建议企业及时更新并遵循不将备份服务器加域的最佳实践。

INC勒索软件在不到两年内发展成顶级RaaS，受害者超800家，近期使用Rust重写Windows/Linux-ESXi双平台加密器以提升跨平台能力和对抗检测。攻击链利用Citrix、SimpleHelp等漏洞初始访问，通过CobaltStrike控制，滥用合法工具（如AnyDesk、rclone）进行持久化、数据外泄。防御建议包括修补漏洞、启用多因素认证、部署离线备份及监控异常工具使用。

本文从ActiveDirectory攻击面扩展视角，重点分析了企业环境中WSUS更新服务与Veeam备份服务器的安全风险。详细介绍了WSUS中未经身份验证的RCE漏洞CVE-2025-59287的利用方式，以及Veeam中允许域用户通过反序列化缺陷获取服务器控制权的CVE-2025-23120漏洞，并阐述了如何通过这些入口点进行横向移动和虚拟化环境渗透。

VeeamONE曝出CVSS满分10.0的未授权远程代码执行漏洞CVE-2026-64633。攻击者无需登录即可通过网络接触Agent执行代码，因该组件深植企业备份基础设施且常遭勒索软件针对，风险极高。建议立即升级至13.1.0.7034版本，并在升级前严格限制Agent的网络访问。

VeeamONE曝出CVSS满分10.0的未授权远程代码执行漏洞CVE-2026-64633。攻击者无需登录即可通过网络接触Agent执行代码，因该组件深植企业备份基础设施且常遭勒索软件针对，风险极高。建议立即升级至13.1.0.7034版本，并在升级前严格限制Agent的网络访问。

VeeamONE曝出CVSS满分10.0的未授权远程代码执行漏洞CVE-2026-64633。攻击者无需登录即可通过网络接触Agent执行代码，因该组件深植企业备份基础设施且常遭勒索软件针对，风险极高。建议立即升级至13.1.0.7034版本，并在升级前严格限制Agent的网络访问。

VeeamAgent存在高危本地提权漏洞CVE-2026-32996，低权限用户可获取SYSTEM权限，PoC已公开，影响13.0.1.2067及更早版本。漏洞源于gRPC命名管道会话校验缺陷，攻击者可通过读取日志文件获取高权限会话UID利用。官方已发布修复版本13.0.3.1220，建议优先修补多用户共享设备，限制本地访问作为临时缓解措施。

文档汇总了近期多起网络安全事件，包括日经员工邮箱遭入侵致钓鱼邮件、日本哥伦比亚恶意软件致870万条记录泄露、VeeamBackup漏洞允许低权限用户远程代码执行、SonicWallSMA1000存在严重认证前漏洞、黑客劫持国家顶级域名并获取谷歌域名TLS证书、生物传感器公司Irthythm数据泄露影响36万人、未修复的LMCache关键漏洞允许未认证远程代码执行。建议及时更新软件并关注漏洞修复。

VeeamAgentforMicrosoftWindows存在严重本地权限提升漏洞CVE-2026-32996，低权限用户可利用命名管道会话ID重用获取SYSTEM权限，公开利用代码已出现。受影响版本为13.0.1.2067及更早，已修复于13.0.3.1220。建议升级并限制本地访问、监控可疑活动。

文章总结： VeeamAgent存在CVE-2026-32996本地提权漏洞，低权限用户可获SYSTEM权限，PoC已公开，影响13.0.1.2067及更早版本

文章总结： VeeamAgent存在高危本地提权漏洞CVE-2026-32996，低权限用户可获取SYSTEM权限，PoC已公开，影响13.0.1.2067及更

文章总结： 本文报道ZyxelGS1900交换机栈溢出漏洞CVE-2026-7273与VeeamAgent提权漏洞CVE-2026-32996正遭在野利用，CI

文章总结： VeeamONE曝出CVSS满分10.0的未授权远程代码执行漏洞CVE-2026-64633。攻击者无需登录即可通过网络接触Agent执行代码，因该

文章总结： VeeamONE曝出CVSS满分10.0的未授权远程代码执行漏洞CVE-2026-64633。攻击者无需登录即可通过网络接触Agent执行代码，因该