Security Intelligence Daily
2026-11-11（周三）
今日入选 10 条，在野 6。KEV 线一次进三条：Barracuda 邮件网关免登录串到 root 的利用链、Outlook 交出 NTLMv2 哈希的欺骗缺陷、Webtop Media Transcoder 未生效的文件类型限制。靶子集中在一种角色上——替别人保管凭据与数据的平台。N-able 因 33 个尚无 CVE 编号的零日把 Hosted N-central 全线下线，AhsayCBS 备份服务器的载荷已从挖矿换成挑宿主机才跑的常驻后门。密钥面另有 worse_query 沙箱逃逸公开，NEAR AI 则自证 TEE 挡不住推理引擎自身的漏洞。口径：管理与备份平台一律按已失陷假设排查异常管理员账号。
47 个信源 · 每日约 600 条候选 · AI 分析后逐条证据机械校验 · 跨天指纹去重，旧闻不重推
Latest Issues