#exploit

共 3 篇相关内容 · 安全漏洞、AI动态、技术文章

相关标签：

技术文章 3

2026年勒索软件态势：平均攻击成本508万美元，Qilin团伙连续五月领跑

2026年5月全球录得646名勒索软件受害者，Qilin团伙连续五月位居榜首。平均攻击成本508万美元，44%数据泄露涉及勒索软件，AI驱动钓鱼攻击持续升级。

2026年供应链攻击全景：TanStack投毒、GitHub Megalodon与开发者生态的信任危机

2026年供应链攻击全面爆发：TanStack包投毒波及OpenAI和Grafana，GitHub Megalodon运动数小时感染数千仓库。攻破一个可信依赖，就能瘫痪整个开发者生态。

CVE-2026-21858：n8n「Ni8mare」漏洞——CVSS满分10.0的工作流自动化平台RCE

CVE-2026-21858（CVSS 10.0）允许无认证攻击者通过Content-Type混淆实现n8n服务器完全控制。PoC已公开，全球约10万台实例面临风险。