跳到正文
10月22日周四
10月21日周三
  1. Ubuntu 安全公告 (USN)34

    Ubuntu 安全公告 USN-8946-1:Unbound 多个漏洞修复

    Ubuntu 发布 USN-8946-1,修复 Unbound 的多个漏洞,涉及 CVE-2026-80225、CVE-2026-81634、CVE-2026-85501、CVE-2026-50252、CVE-2026-40691、CVE-2026-44690、CVE-2026-32665、CVE-2026-55973 及 CVE-2023-50387、CVE-2023-50868。远程攻击者可利用这些问题导致 Unbound 资源耗尽或崩溃,造成拒绝服务,其中 CVE-2026-44690 可污染缓存。受影响版本涵盖 Ubuntu 14.04 LTS 至 26.04 LTS 的部分版本。

10月13日周二
  1. Fortinet PSIRT 公告60

    Fortinet 通告 FortiOS 管理界面 DoS 漏洞,8.0.0 与 7.6.4 至 7.6.6 受影响

    Fortinet 发布 PSIRT 通告,FortiOS 存在 Improper Locking 漏洞 [CWE-667],具有网络访问权限的免认证攻击者可通过构造 HTTP 请求导致 HTTPS 管理接口拒绝服务。

    为什么值得看:通告列出 FortiOS 各分支的受影响版本与升级目标,并给出虚拟补丁名称,运维可据此判断是否需要升级。