npm supply chain attack

亚马逊威胁情报：北韩黑客关联恶意 npm 供应链攻击

亚马逊威胁情报团队揭露了北韩黑客如何通过社会工程学手段劫持 npm 维护者账户，并向 axios 等热门库植入恶意代码。

2026年8月3日 1 分钟阅读

common.read_full_article

enterprise VPN vulnerabilities

勒索软件的新前线：为何企业 VPN 正陷入围困

企业 VPN 正面临严峻威胁，攻击者正利用 Cisco 和 Fortinet 基础设施中的关键漏洞进行勒索软件攻击。

2026年7月31日 1 分钟阅读

common.read_full_article

Qilin ransomware

Qilin 勒索软件组织针对企业 VPN 基础设施，对主要网络供应商发动协同攻击

Qilin 勒索软件组织正利用主要 VPN 供应商的关键漏洞进行攻击，本文介绍了该组织的入侵手段及企业防御策略。

2026年7月28日 1 分钟阅读

common.read_full_article

SonicWall SMA1000

SonicWall SMA1000 遭受攻击：零日漏洞引发定制化恶意软件攻击

威胁行为者 UTA0533 正利用 SonicWall SMA1000 的零日漏洞进行攻击，请立即更新固件以防止根权限泄露和数据窃取。

2026年7月25日 1 分钟阅读

common.read_full_article

CVE-2026-0257

Qilin Ransomware Exploits Palo Alto PAN-OS: CVE-2026-0257 Alert

Qilin ransomware is actively exploiting Palo Alto Networks CVE-2026-0257 to bypass authentication. Learn how to secure your GlobalProtect VPN and stop attacks.

2026年7月22日 4 分钟阅读

common.read_full_article

CVE-2023-4966

Citrix NetScaler Gateway 正遭受会话劫持与身份验证绕过攻击

了解 Citrix Bleed (CVE-2023-4966) 漏洞如何导致会话劫持，并学习如何修补 NetScaler Gateway 以防止身份验证绕过。

2026年7月19日 1 分钟阅读

common.read_full_article

Palo Alto Networks security patches

Palo Alto Networks 发布紧急安全补丁，修复 13 个关键 PAN-OS 漏洞

Palo Alto Networks 发布了针对 13 个关键 PAN-OS 漏洞的紧急补丁，其中包括远程代码执行风险，建议立即更新基础设施以防范攻击。

2026年7月16日 1 分钟阅读

common.read_full_article

Zero Trust Network Access

零信任网络访问 (ZTNA) 市场规模预计到 2030 年将达到 41.8 亿美元，普及速度持续加快

随着企业纷纷放弃传统 VPN 以保护混合和多云环境，零信任网络访问 (ZTNA) 市场正迎来爆发式增长。

2026年7月13日 1 分钟阅读

common.read_full_article

CVE-2026-13368

WatchGuard 十个月内发布第三个关键 IKEv2 补丁，老旧 Firebox 设备仍面临风险

WatchGuard 发布了针对 CVE-2026-13368 的关键补丁，这是十个月内第三次修复 IKEv2 漏洞，但老旧设备仍处于高危状态。

2026年7月8日 1 分钟阅读

common.read_full_article