iCagenda 和 Balbooa Forms Joomla 漏洞据报被作为零日漏洞利用
美国网络安全和基础设施安全局 (CISA) 已将影响 Joomla 扩展组件 iCagenda 和 Balbooa 的两个最高严重性安全漏洞添加至其已知被利用漏洞 (KEV) 目录，此前有报告称这些漏洞已在野外被作为零日漏洞加以利用。这两个漏洞在 CVSS 评分系统上均被评定为 10.0 分。
日期: 2026年7月13日
Read More
最高法院限制位置追踪后，车牌识别摄像头或成下一个目标
美国最高法院近期裁定警方调取手机位置历史需持搜查令，一些法律学者和车牌识别技术反对者认为，此判决可能波及自动车牌识别系统（ALPR）的使用。若ALPR搜索最终也需搜查令，相关摄像网络的应用将被大幅限制，并改变现代警务模式。
研究人员披露利用三个 OpenClaw 漏洞实现 WhatsApp 到主机的攻击链
OpenClaw 个人人工智能（AI）助手三个已修复安全漏洞细节被披露，若成功利用，可导致凭据窃取、权限提升以及在主机上执行任意代码。
紧急——Progress 因安全威胁要求 ShareFile 客户关闭存储区域控制器
Progress Software 已要求 ShareFile 客户关闭运行其存储区域控制器（Storage Zone Controllers）的 Windows 服务器，并向 The Hacker News 确认其正在应对一起”可信的外部安全威胁”。该公司表示，已暂时禁用受影响账户的访问，并称此举是”出于高度谨慎”，同时正与内部及外部安全专家合作。