中孚信息发布《中孚信息2026年6月网络安全月报》"

admin 2026-10-20 11:32:12 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

中孚信息发布《中孚信息2026年6月网络安全月报》

原创

元亨实验室
元亨实验室

中孚信息

2026年6月30日 09:34
山东

在小说阅读器读本章

去阅读

2026年6月30日,中孚信息发布《中孚信息2026年6月网络安全月报》。

该报告基于元亨实验室数据整合能力,分析6月APT攻击活动、全球数据泄漏、重要漏洞信息等事件,展示全球APT攻击活动及高级持续性威胁发展趋势,根据当月数据泄漏情况帮助大家了解网络安全实时动态,实时研判高价值漏洞信息,为网络安全规划与建设提供决策依据。

本月看点

本月共收录全球重大安全事件和安全漏洞18个。

其中,地缘政治冲突仍是APT组织的首要攻击背景,与之相关的攻击活动非常活跃,分别有:OceanLotus: From External Espionage to Domestic Targeting;Dropping Elephant Uses China-Themed Loader Chain in Ongoing Espionage Campaign;Espionage Campaign Targeted Stock Exchange Executive for Five Months等。

此外,互联网行业数据泄露严重,其中个人隐私仍是热点,其中有:牙科福利商DentaQuest数据遭泄露,260万用户受影响;约3.4亿OnlyFans用户数据遭泄露;教育领域遭攻击潮,超13.7万数据被泄露等。

在本月收录的安全漏洞里,影响较大且值得关注的是:Apache ActiveMQ Jolokia 代码执行漏洞(CVE-2026-42588);Azure活动目录身份验证绕过漏洞(CVE-2026-45480);Cacti 预认证SQL注入漏洞(CVE-2026-39955)等。

综上所述,本月安全威胁等级为中。

上图摘选自月报部分,更多内容请查看完整版月报,完整版订阅咨询邮箱:[email protected],备注您的单位信息,感谢您的支持!


中孚信息发布《中孚信息2026年6月网络安全月报》" 网络安全文章

中孚信息发布《中孚信息2026年6月网络安全月报》"

中孚信息2026年6月网络安全月报分析本月全球APT攻击活动、数据泄露事件及高危漏洞,指出地缘政治冲突仍是APT主要攻击背景,互联网行业数据泄露严重,个人隐私为重点目标,并列出ApacheActiveMQ、Azure等关键漏洞。报告为网络安全规划提供决策依据,本月威胁等级评定为中。
针对RHEL10上IPV6_FRAG_ESCAPE漏洞的公开PoC与利用细节已发布" 网络安全文章

针对RHEL10上IPV6_FRAG_ESCAPE漏洞的公开PoC与利用细节已发布"

安全研究员MassimilianoOldani公开了IPV6_FRAG_ESCAPE漏洞的PoC利用细节,该漏洞针对CentOS和RHEL10系统的Linux内核IPv6分片机制,可通过容器内非特权进程实现容器逃逸获取宿主机root权限。攻击利用\\_\\_ip6_append_data()函数的slab线性溢出破坏skb_shared_info结构,结合用户命名空间实现权限提升。建议立即升级至已修复内核(提交736b380e28d0)或通过设置user.max_user_namespaces=0
写给自己之php反序列化-快递打包员的故事" 网络安全文章

写给自己之php反序列化-快递打包员的故事"

本文通过乐高拆装和游戏存档的生动比喻,系统讲解PHP序列化与反序列化的核心概念。重点解析了serialize()生成的字符串结构(如O:4:\\`User\\`表示4字母类名User),对比JSON强调PHP反序列化会还原真实对象(含魔术方法)的安全风险。提供可操作代码实验:修改序列化字符串中的姓名值,体验反序列化过程并思考Cookie数据篡改可能带来的安全隐患。
红韵泉城守网初心,新潮力量献礼七一!" 网络安全文章

红韵泉城守网初心,新潮力量献礼七一!"

在七一建党节来临之际,山东新潮信息技术有限公司党支部发文,表达了对党的祝福。文章强调公司将红色信仰融入信息安全、密码安全及数据安全等核心业务中,致力于用技术守护网络安全,筑牢齐鲁数字防线,并承诺将继续坚守使命,践行企业社会责任。
评论:0   参与:  0