Microsoft 修复 Windows Defender 防火墙服务安全功能绕过漏洞 CVE-2026-61936
Microsoft 披露 Windows Defender Firewall Service 存在安全功能绕过漏洞 CVE-2026-61936。该公告仅更新了致谢信息，属信息性变更，未提供 CVSS 分数、受影响版本或补丁细节。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分1818 漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6767 CISA 转发 Hitachi Energy Asset Suite 未认证 Servlet 访问漏洞公告
CISA 于 2026-10-06 转发 Hitachi Energy PSIRT 8DBD000254 公告，披露 Asset Suite 9.9.0 及更早版本存在未认证 Servlet 访问漏洞（CVE-2026-7395、CVE-2026-11796）。
推荐理由：CISA 转发 Hitachi Energy PSIRT 的 ICS 安全公告，明确列出两个 CVE、受影响版本、CVSS 分数与缓解措施，便于能源等关键基础设施运营方排查与修复。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 通报 Savannah lwIP SMTP client 缓冲区溢出漏洞（CVE-2026-15340）
CISA 于 2026-10-06 发布 ICS 安全公告，指出 Savannah lwIP SMTP client 2.2.1 存在缓冲区溢出漏洞（CVE-2026-15340），CVSS 3.1 评分为 9.8、CVSS 4.0 评分为 9.3，均属严重级别。
推荐理由：CISA 发布的 ICS 安全公告，明确 Savannah lwIP SMTP client 2.2.1 存在缓冲区溢出漏洞（CVE-2026-15340），给出 CVSS 评分、受影响版本、修复补丁与缓解建议，可供工控与网络设备团队直接排查处置。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Hitachi Energy REB500 存在两个拒绝服务漏洞，需升级至 8.3.4.0
Hitachi Energy 披露 REB500 8.3.3.1 及更早版本受 CVE-2024-8176 和 CVE-2025-59375 影响，两者 CVSS 3.1 均为 6.5，可被用于拒绝服务攻击。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 转载 Hitachi Energy RTU500 CMU 固件漏洞公告，涉及 6 个 CVE 并建议升级至 12.7.8 或 13.9.1
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 8DBD000251 公告，指出 RTU500 系列 CMU 固件 11.x 及更早（已停止支持）版本存在 6 个漏洞。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，列出 RTU500 CMU 固件 11.x 及更早版本的 6 个 CVE、CVSS 分数与修复版本，便于工控资产方核对受影响范围并安排升级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6060 CISA 通报 Johnson Controls EasyIO FG 固件硬编码凭据等漏洞，产品已停止支持
CISA 于 2026-10-06 发布公告，通报 Johnson Controls EasyIO FG 固件 <=2.0b52 存在 CVE-2026-27872（硬编码凭据，CWE-798）和 CVE-2026-27873（权限管理不当，CWE-269）两个漏洞，成功利用可导致设备被完全未授权访问。
推荐理由：CISA 转发的 Johnson Controls 产品安全公告，明确列出两个 CVE、受影响固件版本、CVSS 分数与缓解措施，并说明产品已 EOL/EOS 不再发布补丁，便于 ICS 资产运营方评估暴露面并安排迁移。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 发布 Hitachi Energy SOI 远程代码执行漏洞公告
CISA 于 2026-10-06 转载 Hitachi Energy PSIRT 公告，指出 Hitachi Energy SOI 2.0.0 至 2.2.0 版本受 Apache ActiveMQ 组件远程代码执行漏洞（CVE-2026-34197）影响，CVSS 3.1 评分为 8.8（HIGH）。
推荐理由：CISA 转载 Hitachi Energy PSIRT 的 ICS 安全公告，明确受影响版本、CVE 编号、CVSS 分数与修复补丁，便于能源等关键基础设施用户排查与升级。
漏洞与风险The Hacker NewsAI 评分7272 LibreOffice 与 OpenOffice 漏洞可让恶意表格无宏警告执行代码
安全研究人员演示，恶意电子表格可在 LibreOffice 和 Apache OpenOffice 中于文件打开时直接执行攻击者代码，且不会出现运行宏前的警告，该攻击仅在程序启用 Java 支持时有效。
漏洞与风险The Hacker News精选AI 评分8585 Atlassian 披露 8 款 Data Center 产品严重路径遍历漏洞 CVE-2026-21589
Atlassian 于 10 月 5 日披露影响 8 款自托管 Data Center 产品的严重路径遍历漏洞 CVE-2026-21589，未认证攻击者在已知文件确切名称和路径的情况下可读取各产品 Web 应用根目录中的特定文件，CVSS 4.0 评分为 9.3，并已为每款产品列出修复版本。
推荐理由：原文完整披露了 Atlassian 8 款 Data Center 产品的路径遍历漏洞 CVE-2026-21589，包含 CVSS 4.0 评分、各产品修复版本、临时缓解规则和日志排查方法，并明确指出 CVE 记录与公告在版本号上的不一致，便于安全团队核对资产并安排升级。
行业The Hacker NewsAI 评分6060 Google 因无效自动化报告激增暂停 OSS 产品漏洞奖励
Google 自 10 月 1 日起停止通过开源软件漏洞奖励计划（OSS VRP）接收 Go、Angular、Protocol Buffers 等项目的产品漏洞报告，理由是自动化提交大幅增加且绝大多数无效，Google 在 X 上称此举为临时措施，未给出恢复日期。
漏洞与风险Sophos X-Ops精选AI 评分8888 Citrix NetScaler 漏洞 CVE-2026-88779 遭在野利用，CISA 已列入 KEV
Citrix 于 2026 年 10 月 4 日披露高危内存溢出漏洞 CVE-2026-88779（CVSS 8.7），影响配置为 SAML 服务提供方（SP）或 SAML 身份提供方（IdP）的 Citrix NetScaler ADC 和 NetScaler Gateway 部署，成功利用可导致拒绝服务（DoS），可能中断认证服务与远程访问。
推荐理由：原文给出CVE编号、CVSS分数、受影响产品与配置条件、CISA KEV收录及处置建议，信息要素完整，便于安全团队据此排查和修补。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 将 Citrix NetScaler 漏洞 CVE-2026-88779 纳入已知被利用漏洞目录
CISA 基于存在活跃利用的证据，将 Citrix NetScaler 的内存缓冲区操作不当漏洞 CVE-2026-88779 加入已知被利用漏洞（KEV）目录。
推荐理由：CISA 官方将 Citrix NetScaler 漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，可供安全团队对照排查与优先级排序。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 将两个 Zammad 漏洞纳入已知被利用漏洞目录
CISA 基于活跃利用证据，将 Zammad GmbH 的两个漏洞 CVE-2026-102489（会话固定）和 CVE-2026-102490（权限管理不当）纳入已知被利用漏洞（KEV）目录。
推荐理由：CISA 官方将两个 Zammad 漏洞纳入 KEV 目录，明确给出 CVE 编号与活跃利用证据，并说明 BOD 26-04 对联邦机构的修复要求，便于组织据此判断优先级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分6767 CISA 通报 Meari IoT 云平台 OpenAPI 服务两个授权缺失漏洞
CISA 于 2026-10-01 发布公告，披露 Meari IoT Cloud Platform OpenAPI Service 存在两个授权缺失（CWE-862）漏洞，影响 vers:all/* 全部版本。
推荐理由：CISA 官方 ICS 公告，披露 Meari IoT Cloud Platform OpenAPI Service 两个授权缺失漏洞，含 CVE 编号、CVSS 评分、受影响版本与缓解建议，可供资产排查与合规处置参考。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 CISA通报ABB PCM600两个漏洞：权限提升与路径遍历，影响2.14及以下版本
CISA披露ABB Protection and Control IED Manager PCM600 2.14及以下版本存在两个漏洞：CVE-2026-15952为Scheduler Service权限分配不当（CWE-732）。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分2727 CISA通报江森自控EasyIO Neo系列EC与CW控制器敏感信息泄露漏洞（CVE-2026-64892）
CISA发布江森自控EasyIO Neo系列EC与CW控制器漏洞公告，漏洞编号CVE-2026-64892，属CWE-200敏感信息向未授权方泄露，CVSS 3.1评分为3.5（低危）、CVSS 4.0评分为4.8（中危）。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 将 Fortinet FortiMail 路径遍历漏洞纳入已知被利用漏洞目录
CISA 基于存在活跃利用的证据，将 CVE-2026-104286（Fortinet FortiMail 路径遍历漏洞）新增至已知被利用漏洞（KEV）目录。CISA 称此类漏洞是恶意网络行为者常用的攻击向量，对联邦企业构成重大风险。BOD 26-04 要求联邦民事行政部门机构优先快速修复 KEV 目录中的高风险漏洞，并鼓励所有组织采用基于风险的漏洞管理。
推荐理由：CISA 官方将 Fortinet FortiMail 路径遍历漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，便于安全团队据此判断优先级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7575 CISA 通报 Monta monta.app 四个漏洞，可致充电站被未授权接管或拒绝服务
CISA 于 2026-10-01 发布 ICS 公告，通报 Monta monta.app 存在四个漏洞（CVE-2026-95102、CVE-2026-97363、CVE-2026-97212、CVE-2026-93474），影响版本为 vers:all/*，成功利用可导致攻击者未授权获取充电站管理控制权或通过拒绝服务中断充电服务。
推荐理由：CISA 针对 Monta monta.app 发布 ICS 安全公告，列出四个 CVE、CVSS 评分、受影响版本与缓解建议，并说明尚无已知公开利用，便于运营方评估充电基础设施风险。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分4242 Johnson Controls EasyIO Neo系列EC与CW控制器明文传输敏感信息漏洞（CVE-2026-64893）
CISA通报Johnson Controls EasyIO Neo系列EC与CW控制器存在明文传输敏感信息漏洞（CVE-2026-64893，CWE-319），攻击者可拦截读取凭据和会话数据，CVSS 3.1评分5.4、CVSS 4.0评分5.9，均为中危。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 发布 Malcolm 产品安全公告，披露 14 个漏洞并建议升级至 v26.06.0
CISA 于 2026-09-11 发布、2026-10-01 修订 ICSA-26-254-01 安全公告，披露其 Malcolm 产品中 14 个漏洞，受影响版本为 CISA Malcolm <v26.06.0。
推荐理由：CISA 针对自有产品 Malcolm 发布 ICS 安全公告，一次性披露 14 个 CVE 及 CVSS 评分、受影响版本与缓解建议，属于一手监管通报，便于使用该产品的关键基础设施单位核对版本并评估风险。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7878 CISA 通报 Armatura One 多个漏洞，最高 CVSS 9.8 可致任意代码执行
CISA 于 2026-10-01 发布 Armatura LLC Armatura One 的 ICS 安全公告，披露 5 个漏洞，影响 Armatura One <4.7.2 与 Armatura One (USA) <4.6.1。
推荐理由：CISA 针对 Armatura One 发布 ICS 安全公告，列出 5 个 CVE、受影响版本与 CVSS 分数，并给出缓解建议，便于资产方排查与修复。
漏洞与风险Palo Alto Networks Unit 42精选AI 评分9595 Unit 42 披露 NetScaler 零日漏洞 CVE-2026-88771 与 CVE-2026-88772 在野利用
Unit 42 披露 Citrix NetScaler 两个零日漏洞 CVE-2026-88771（输入校验不当导致未认证 RCE）和 CVE-2026-88772（DTLS 配置内存溢出可致 RCE 或 DoS）已被在野利用，两者 CVSS v4.0 基础分均为 9.5，攻击者借此投递 web shell 建立初始访问与持久化。
推荐理由：原文由 Unit 42 基于遥测与样本分析披露 NetScaler 两个零日漏洞的在野利用链，包含 CVE 编号、CVSS 分数、受影响实例数量、IOC 与哈希，并明确区分披露前与披露后活动，便于安全团队核验与排查。
安全研究Mandiant Threat Intelligence精选AI 评分7878 GTIG 研究：AI 时代漏洞披露与利用趋势，披露量翻倍、高危漏洞增长 241%
Google Threat Intelligence Group（GTIG）分析了 2025 年 1 月至 2026 年 8 月的漏洞披露与利用数据，发现月度披露量从 2026 年 1 月的 5,045 个升至 8 月的 10,740 个，在野利用从 2025 年月均 10.5 个升至 2026 年月均 18 个。
推荐理由：Google Threat Intelligence Group 基于 2025 年 1 月至 2026 年 8 月的披露与利用数据，量化了 AI 对漏洞发现与利用节奏、风险结构的影响，并给出 AI/LLM 技术栈漏洞分层统计与已确认在野利用的 CVE 案例，数据口径与方法说明较完整，便于安全团队评估优先级与防御方向。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7070 CISA 将 Cisco Catalyst SD-WAN Manager 漏洞纳入 KEV 目录
CISA 基于存在活跃利用证据，将 CVE-2026-76504（Cisco Catalyst SD-WAN Manager Hex Encoding 漏洞）新增至已知被利用漏洞（KEV）目录。
推荐理由：CISA 官方将 Cisco Catalyst SD-WAN Manager 的 Hex Encoding 漏洞纳入 KEV 目录，并说明 BOD 26-04 对联邦机构的修复要求，便于安全团队据此判断优先级。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分7272 CISA 披露 Lantronix G520 系列蜂窝网关两个高危漏洞
CISA 于 2026-09-29 发布公告，披露 Lantronix G520 系列蜂窝网关 2.6.0.4R6_stable 版本存在 CVE-2026-84409（网页生成期间输入中和不当，CWE-79）和 CVE-2026-91191（加密签名验证不当，CWE-347）两个漏洞，CVSS 3.1 与 4.0 评分均为 7.5 至 7.7 的高危级别。
推荐理由：CISA 针对 Lantronix G520 系列蜂窝网关发布 ICS 安全公告，披露两个可导致以 root 权限执行任意代码的漏洞，含 CVE 编号、CVSS 评分、受影响版本与缓解建议，便于资产排查与修复决策。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分5858 CISA 通报 Baicells Nova 430H 未捕获异常漏洞，可致临时服务中断
CISA 于 2026-09-29 发布公告，通报 Baicells Nova 430H eNodeB（型号 pBS3101SH）3.0.12 及更早版本存在未捕获异常漏洞（CVE-2026-96274，CWE-248），CVSS 3.1 评分 7.4、CVSS 4.0 评分 8.3。
漏洞与风险CISA · Cybersecurity Advisories精选AI 评分8888 CISA 通报 MikroTik RouterOS 未授权 RCE 漏洞，CVSS 最高 9.8
CISA 于 2026-09-29 发布公告，指出 MikroTik RouterOS 7.24 之前版本的 Web 管理服务在 HTTP 请求体处理中存在整数下溢（CWE-191），未认证网络攻击者可用单个构造请求以 root 权限执行任意代码或造成拒绝服务。
推荐理由：CISA 官方 ICS 公告，给出 MikroTik RouterOS 未授权 RCE/DoS 漏洞的编号、CVSS 评分、受影响版本与缓解建议，可直接用于资产排查与修复决策。
漏洞与风险Sophos X-Ops精选AI 评分9090 Citrix NetScaler 两个严重漏洞（CVE-2026-88771、CVE-2026-88772）遭在野利用
Citrix 于 2026 年 9 月 27 日披露 NetScaler ADC 和 NetScaler Gateway 的八个漏洞，其中 CVE-2026-88771 和 CVE-2026-88772 为严重级别（CVSS 9.5），可让未认证远程攻击者执行代码，Citrix 已观察到针对未修复 NetScaler 部署的利用活动，CISA 同日将两者加入 KEV 目录。
推荐理由：原文由厂商研究团队披露 Citrix NetScaler 两个严重漏洞的在野利用情况，包含 CVE 编号、CVSS 分数、CISA KEV 收录状态及处置建议，便于安全团队排查受影响资产。
安全通报CNCERT 监管通报精选AI 评分8080 CNCERT通报2026年人工智能大模型安全众测典型漏洞风险
国家互联网应急中心（CNCERT）通报2026年人工智能大模型安全众测结果，活动动员2467名白帽子对国内25家AI厂商的54款大模型及智能体应用产品测试，累计发现安全漏洞873个，其中大模型及智能体应用特有漏洞608个、传统漏洞265个（占比30.4%）。
推荐理由：CNCERT发布的AI大模型安全众测通报，给出漏洞数量、类型分布和处置建议，可作为AI产品安全评估与合规整改的参考依据。
漏洞与风险Krebs on Security精选AI 评分8080 微软修复近1000个安全漏洞，含两个在野利用零日
微软发布更新修复至少974个安全漏洞，为其单次补丁批次规模最大的一次，其中CVE-2026-81963和CVE-2026-85880两个零日漏洞正被积极利用，均可提升Windows系统权限。
推荐理由：原文给出微软单月修复近千个漏洞的规模、两个在野利用零日与多个高危 CVE 编号及评分，并引用安全从业者对补丁优先级与测试部署压力的判断，便于安全团队评估本月修复节奏。
漏洞与风险Krebs on SecurityAI 评分7272 微软修复近400个安全漏洞，含一个已被活跃利用的零日
微软发布更新修复Windows及受支持软件中至少398个安全漏洞，其中42个被评为“严重”级别，一个零日漏洞CVE-2026-68820已被活跃利用。该零日是afd.sys中的权限提升漏洞，Automox称其为Windows套接字连接驱动，CVSS评分为7.0，攻击者需先获得低权限立足点再借此提权。