SonicWall SMA 1000 严重漏洞补丁后遭 135 次利用尝试
SonicWall Secure Mobile Access (SMA) 1000 设备的一个严重漏洞 CVE-2026-102255（CVSS 10.0）在公开披露后数天内即出现活跃利用尝试。
#威胁情报
漏洞与风险The Hacker NewsAI 评分6262 漏洞与风险The Hacker NewsAI 评分7171 Bricksforge WordPress 插件 CVSS 10.0 漏洞遭在野利用，可实现未授权 RCE
WordPress 插件 Bricksforge 存在 CVSS 10.0 的严重漏洞 CVE-2026-85097，未授权攻击者可上传并执行任意 PHP 代码，影响 3.1.8.9 及更早版本，3.1.8.10 已修复。
漏洞与风险NVD · CVE 2.0 漏洞库AI 评分4040 MISP 事件保存流程缺陷（CVE-2026-107175）：修改共享范围后关联引擎不再重算关联
MISP 2.5.48 之前版本存在事件保存流程缺陷（CVE-2026-107175）：用户修改事件的 distribution 或 sharing_group_id 时，before-save 钩子存的是新数据而非原持久化值，导致 after-save 比较无法识别变更，关联引擎不再重算关联。
漏洞与风险Palo Alto Networks Unit 42精选AI 评分9595 Unit 42 披露 NetScaler 零日漏洞 CVE-2026-88771 与 CVE-2026-88772 在野利用
Unit 42 披露 Citrix NetScaler 两个零日漏洞 CVE-2026-88771（输入校验不当导致未认证 RCE）和 CVE-2026-88772（DTLS 配置内存溢出可致 RCE 或 DoS）已被在野利用，两者 CVSS v4.0 基础分均为 9.5，攻击者借此投递 web shell 建立初始访问与持久化。
推荐理由：原文由 Unit 42 基于遥测与样本分析披露 NetScaler 两个零日漏洞的在野利用链，包含 CVE 编号、CVSS 分数、受影响实例数量、IOC 与哈希，并明确区分披露前与披露后活动，便于安全团队核验与排查。