Microsoft 九月 Patch Tuesday 再破紀錄：修補九百六十六項漏洞，含兩項正被利用零日
Microsoft 九月 Patch Tuesday 再破紀錄：修補九百六十六項漏洞，含兩項正被利用零日 2026 年 9 月 8 日（北美時間），微軟發佈九月 Patch Tuesday 安全更新。資安媒體 BleepingComputer 統計，當日更新涵蓋 966 項漏洞（不含同月稍早已修補的雲端服務項目），並包...
SonicWall SMA1000 再爆零日鏈：CVSS 10.0 SSRF 加指令注入，已在野利用
SonicWall SMA1000 再爆零日鏈：CVSS 10.0 SSRF 加指令注入，已在野利用 2026 年 9 月 1 日，SonicWall 發布產品通告 SNWLID-2026-0016，披露 Secure Mobile Access（SMA）1000 系列兩項漏洞：CVE-2026-83548（預認證伺服...
【緊急】Metabase 爆出 CVSS 10.0 零日漏洞，已有真實攻擊！
業務智能平台 Metabase 披露嚴重 SQL 注入漏洞（無 CVE，CVSS 10），允許未認證攻擊者注入任意 SQL，取得管理員權限，進而竊取連接資料庫憑證同數據。漏洞已喺雲端實例被零日利用，影響 Framework 等客戶。 公司已發布補丁（0.58.24 等版本），呼籲自架用戶立即升級、撤銷 Session、...