跳到正文
只看在野利用#Microsoft
  1. Infosecurity Magazine78

    西门子警告 Software Center DLL 侧加载漏洞 CVE-2026-110936 正被 ClickFix 攻击利用

    西门子警告攻击者正在利用其 Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（CVSS 8.4）投放恶意软件，并将该活动归因于 Romulus 多平台 ClickFix 活动。

    为什么值得看：西门子确认 Software Center 的 DLL 侧加载漏洞正被 Romulus 的 ClickFix 活动利用，文中给出的主机侧排查项可直接用于自查。

  1. Ivanti 安全公告67

    Ivanti 披露 Connect Secure 认证绕过漏洞 CVE-2026-104935 存在有限在野利用

    Ivanti 在 10 月安全更新中披露 Connect Secure 的认证绕过漏洞 CVE-2026-104935（CVSS 8.6），并表示已知存在有限在野利用。

    为什么值得看：Ivanti 自家通告确认 Connect Secure 认证绕过存在有限在野利用，并给出各代码线修复版本与 22.x 停止支持时间。

已经到底了