文章总结： 欧盟委员会于2026年1月30日确认其移动设备管理中央基础设施遭网络攻击，9小时内完成遏制和清理，未造成移动设备沦陷但部分员工姓名和手机号可能泄露。该事件与荷兰数据保护局等机构近期遭受的攻击高度关联，均疑似利用IvantiEndpointManagerMobile的两个零日漏洞CVE-2026-1281和CVE-2026-1340，这两个CVSS9.8的代码注入漏洞允许未经身份验证的远程攻击者执行任意代码。CISA已将其中一项漏洞列入已知被利用漏洞目录，建议立即应用RPM补丁并审查日志，但需注意补丁在版本升级后不会保留，永久修复需等待12.8.0.0版本。 综合评分： 78 文章分类： 漏洞预警,应急响应,漏洞分析,AI安全,网络安全

确认！欧盟委员会遭网络攻击：祸起Ivanti产品漏洞

网空闲话plus

2026年2月10日 06:53 北京

尽管欧盟委员会没有明确指出Ivanti EPMM是攻击目标服务，但它也证实，其“管理移动设备的中央基础设施”检测到了一起类似于荷兰入侵事件的网络攻击。而荷兰官方已确认，其入侵事件为ivanti产品漏洞补利用。

网空闲话plus

誰干的？欧盟委员会遭网络攻击：移动设备管理系统受影响，工作人员信息或泄露 原创

2026年2月9日综合SecurityWeek与EuropeanSting8消息，欧盟主要执行机构欧洲委员会的网络安全部门CERT-EU于上周五（2月6日） 发表声明，确认其用于管理移动设备的中央IT基础设施遭到网络攻击。此次事件可能导致部分工作人员的个人信息泄露。目前还不知道是…

阅读全文

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 《确认！欧盟委员会遭网络攻击：祸起Ivanti产品漏洞》