每日简报
Ivanti Connect Secure 被利用为零日漏洞和 curl 补丁 HTTP/2 代码执行漏洞
今天的简报涵盖了正在被积极利用的 Ivanti 零日漏洞、curl 中高危 HTTP/2 内存损坏修复程序，以及深度伪造社会工程演练策略。
5 条新闻阅读需 1 分钟
与此同时，关键的开源组件正在发布带外更新，以解决客户端代码执行风险。安全团队应优先修补边缘设备，然后再审核内部应用程序和开发人员环境中的易受攻击的库依赖项。
CISA敦促立即更新Ivanti Connect Secure，因为蜜罐记录到105次攻击尝试
CISA 敦促 Ivanti Connect Secure (ICS) 设备立即更新，此前，其关键漏洞报告 (KEV) 目录中新增了已被积极利用的零日漏洞 CVE-2026-104935 (CVSS 8.6)。该漏洞允许未经身份验证的远程攻击者执行任意命令，从而导致凭证窃取和数据泄露。
- 为何重要
- 运行受影响的 Ivanti Connect Secure 设备的组织将立即面临未经身份验证的远程代码执行、凭证窃取和通过主动利用而导致的数据丢失的风险。
curl 修复了 HTTP/2 上传漏洞，此前 PoC 演示了客户端代码执行。
curl 项目发布了 8.23.0 版本，修复了 CVE-2026-92392，这是一个影响 curl 和 libcurl 版本 8.12.0 至 8.22.0 的高危 HTTP/2 上传释放后使用漏洞。恶意 HTTP/2 服务器可以破坏客户端内存，从而导致客户端任意代码执行或应用程序崩溃。
- 应对措施
- 将 curl 和 libcurl 安装更新到 8.23.0 或更高版本。
如何在克隆声音呼叫您的团队之前进行深度伪造防范演练
安全建议强调，针对支付处理、客服多因素身份验证重置和账户访问的深度伪造音频和合成视频攻击日益增多。建议各组织开展结构化的深度伪造防范演练，以识别身份验证流程中的漏洞。
- 为何重要
- 攻击者利用语音克隆和人工智能深度伪造技术绕过人工身份验证程序，从而造成欺诈性电汇和未经授权的特权账户创建。
全球打击行动摧毁了发送10亿条钓鱼信息的犯罪网络。
一个庞大的网络犯罪生态系统已被全球执法机构和合作伙伴捣毁，该系统向 150 个国家的 75,000 多个组织发送了超过 10 亿条恶意信息。
- 为何重要
- 由于机器人管理控制措施，无法获取有关全球打击网络钓鱼行动的任何技术细节。
CISA警告管理员立即修复被利用为零日漏洞的Ivanti漏洞。
美国
要点摘要
- 立即修补 Ivanti Connect Secure 设备，以修复零日攻击中利用的 CVE-2026-104935 身份验证绕过漏洞。
- 将 curl 和 libcurl 更新到 8.23.0 版本，以修复影响 HTTP/2 上传的 CVE-2026-92392 释放后使用漏洞。
- 根据 Gartner 的一项调查，62% 的组织报告称在 12 个月内遭遇过深度伪造攻击。