网安早报【20260708】162期

原创

网空闲话
网空闲话

网空闲话plus

2026年7月8日 07:19
北京

在小说阅读器读本章

去阅读

今日热点导读

全文内容，欢迎订阅2026年7月份合集！

1.Attested TLS漏洞致WhatsApp等应用加密通道遭中间人攻击

2.Januscape漏洞致Linux KVM客户机可崩溃物理服务器

3.Tenda路由器固件隐藏后门可授予管理员访问权限

4.Gitea严重漏洞遭积极利用，仅需有效用户名即可绕过认证

5.CISA 将 SharePoint Server 漏洞 CVE-2026-45659 作为已有网络攻击利用实例添加到 KEV

6.远程访问工具UltraVNC存在多个漏洞，含两个严重漏洞

7.CERT/CC警告腾达路由器固件存在隐藏管理员后门

8.Adobe ColdFusion 漏洞补丁发布不到两小时即遭利用

9.Ubiquiti披露UniFi生态系统25个安全漏洞，含多个CVSS 9.9及以上严重缺陷

10.NewsGuard发现Threads上294个虚假女性账号瞄准台湾男性，疑似中国影响力行动

11.西班牙逮捕疑似俄罗斯黑客活动分子，FBI提供线索

12.黑客UAT-7810开发LONGLEASH恶意软件扩展ORB网络

13.Gentlemen勒索软件配备定制EDR/AV杀手加速全球行业攻击

14.UAT-7810继续使用新型恶意软件构建ORB网络

15.Armored Likho 使用 BusySnake 窃取器攻击俄罗斯、巴西、哈萨克斯坦政府与电力机构

16.UNK\_MassTraction利用Roundcube漏洞攻击美加大学物理与工程系

17.西班牙逮捕疑似亲俄黑客组织CARR和Z-Pentest成员

18.伊朗Cavern Manticore使用模块化C

19.OMB M-26-14要求联邦机构优先解决资产可见性以提升日志成熟度

20.Cloudflare加入英国政府网络弹性承诺计划

其他16条，略