SonicWall于2026年9月1日公开SMA1000系列安全公告，披露CVE-2026-83548和CVE-2026-83549两处漏洞。厂商明确表示，这两处漏洞已经在真实攻击中被利用。美国网络安全和基础设施安全局CISA随后将其加入“已知被利用漏洞目录”（KEV）。 云侦探根据Sonic
2026-09-19
2026年8月26日，微软安全研究团队披露3起已经发生的AI基础设施入侵，目标分别是LiteLLM网关、RAGFlow检索增强平台和Kestra工作流环境。攻击者的目的不是“让模型答错”，而是盗取密钥、建立长期控制并利用服务器挖矿。 说明：本文依据微软及相关项目公开的安全公告整理，不是云侦探实
2026-09-19
GitLab于2026年9月10日发布紧急安全更新，修复包括CVE-2026-85706在内的多项漏洞。CISA随后将该漏洞加入“已知被利用漏洞目录”，说明它已经不是只存在于理论中的风险。 本文依据GitLab与CISA公开信息整理，不是云侦探实测，也不提供漏洞利用代码。使用GitLab.co
2026-09-19