网络安全动态 - 2026.8.28

Wind
Wind

Delta Insights

2026年8月28日 17:30
重庆

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网络安全动态 — Cyber Daily

2026.8.28

攻击者可利用Next.js 漏洞远程代码执行

关键词：路径遍历    远程代码执行

2026年8月26日报道。Next.js 存在两个严重高危漏洞，Windows 环境下未经认证攻击者可远程代码执行。CVE‑2026‑75604 为路径遍历漏洞，影响特定路由模式应用；另一漏洞源于 Sharp 依赖的 libheif 库，通过恶意 AVIF 图片触发 RCE。建议升级版本、重建业务、核查相关接口与异常日志。

Source:https://www.freebuf.com/articles/web/497382.html

警惕“银狐”木马恶意域名及恶意IP

关键词：银狐木马    恶意IP

2026年8月28日报道。中国互联网网络安全威胁治理联盟启动“银狐”木马专项打击行动，披露了“银狐”木马使用的一批恶意网络资产。建议用户对终端进行排查，检查近期浏览器历史记录、DNS请求及网络流量等，检查近期下载文件及可疑程序。

Source：https://mp.weixin.qq.com/s/I7qNjPHOMQg\_mpJGNAS9tQ

GoCaracal恶意软件利用以太坊智能合约获取备用C2地址

关键词：恶意软件

2026年8月27日报道。安全研究人员发现新型Go语言恶意软件框架GoCaracal，于2026年6月入侵某通信机构。该恶意软件具备远程Shell、WebRTC远程桌面等功能，可在C2失效后通过eth\_getStorageAt调用公共以太坊JSON-RPC端点读取智能合约中预设的备用C2地址，实现动态更新而无需重发样本。

Source:https://thehackernews.com/2026/08/gocaracal-malware-uses-ethereum-smart.html

某医疗器械上市公司遭网络攻击致全球运营中断，预计数周恢复

关键词：网络攻击

2026年8月27日报道。美国某医疗器械制造商遭遇网络攻击，导致全球IT系统及关键业务无法访问，全球运营中断，订单处理与发货受影响，预计需数周才能恢复。

Source:https://www.secrss.com/articles/93445

扫码关注我们

Delta Insights

行业资讯 动态观察 前沿研究

免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。