⚡ 周回顾：WordPress 远程代码执行、SonicWall 零日漏洞、AI 服务攻击、SharePoint 零日漏洞等
单个请求不应能做这么多事。但本周，小的输入导致了代码执行、内存丢失、密钥被盗以及安全工具被禁用。攻击路径通常很简单：暴露的系统、薄弱的安全检查、过时的驱动、伪造的提示，以及被用于投递恶意软件的公开代码。部分漏洞是新出现的，另一些则在防御者来得及修补之前就已被利用。
标签： SonicWall
Read More
SonicWall SMA 零日漏洞在公开披露前遭利用以获取 Root 权限
一个此前未被记录的威胁行为者被认定，自 2026 年 6 月 22 日起，在 SonicWall Secure Mobile Access (SMA) 1000 系列 VPN 设备公开披露相关漏洞之前，便将其作为零日漏洞加以利用。网络安全公司 Volexity 将该活动追踪代号为 UTA0533。