特色安全
CVE、NVD、CNVD 与厂商漏洞公告，关注编号、影响范围、利用状态与修复信息。
46 条精选近 30 天 43 条共收录 1,996 条
Citrix 于 2026 年 9 月 27 日披露 NetScaler ADC 和 NetScaler Gateway 的八个漏洞，其中 CVE-2026-88771 和 CVE-2026-88772 为严重级别（CVSS 9.5），可让未认证远程攻击者执行代码，Citrix 已观察到针对未修复 NetScaler 部署的利用活动，CISA 同日将两者加入 KEV 目录。
推荐理由：原文由厂商研究团队披露 Citrix NetScaler 两个严重漏洞的在野利用情况，包含 CVE 编号、CVSS 分数、CISA KEV 收录状态及处置建议，便于安全团队排查受影响资产。
Mandiant 与 Google Threat Intelligence Group 披露 UNC6240（ShinyHunters）对 Oracle PeopleSoft 的 CVE-2026-35273 发起新一轮大规模利用。
推荐理由：Mandiant 与 GTIG 以一手厂商研究披露 UNC6240（ShinyHunters）针对 Oracle PeopleSoft 的 CVE-2026-35273 新一轮大规模利用，给出 WAF 绕过手法、攻击链、后门样本、IOC 与修复建议，可核验细节充分，便于安全团队直接排查与加固。
国家互联网应急中心（CNCERT）通报2026年人工智能大模型安全众测结果，活动动员2467名白帽子对国内25家AI厂商的54款大模型及智能体应用产品测试，累计发现安全漏洞873个，其中大模型及智能体应用特有漏洞608个、传统漏洞265个（占比30.4%）。
推荐理由：CNCERT发布的AI大模型安全众测通报，给出漏洞数量、类型分布和处置建议，可作为AI产品安全评估与合规整改的参考依据。
国家计算机网络应急技术处理协调中心（CNCERT/CC）联合有关单位于9月15日在济南召开的第23届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛上，正式发布网络安全能力共享平台。
推荐理由：CNCERT 联合有关单位正式发布网络安全能力共享平台，首批开放安全DNS、安全云、恶意样本检测、CNVD符合性测试四项能力，并给出对接咨询方式，属于监管机构一手发布的通报，便于运营单位判断是否对接使用。
微软发布更新修复至少974个安全漏洞，为其单次补丁批次规模最大的一次，其中CVE-2026-81963和CVE-2026-85880两个零日漏洞正被积极利用，均可提升Windows系统权限。
推荐理由：原文给出微软单月修复近千个漏洞的规模、两个在野利用零日与多个高危 CVE 编号及评分，并引用安全从业者对补丁优先级与测试部署压力的判断，便于安全团队评估本月修复节奏。
国家互联网应急中心（CNCERT）与绿盟科技伏影实验室联合监测到黑客利用React2Shell（CVE-2025-55182）漏洞传播新型僵尸网络NutsBot，并发布风险提示。
推荐理由：CNCERT与绿盟科技伏影实验室联合发布的风险提示，披露NutsBot僵尸网络利用React2Shell（CVE-2025-55182）漏洞传播，包含漏洞成因、僵尸网络功能与传播态势，对国内用户排查与防护有直接参考价值。