卫方智能 - 卫方智能网络安全资讯平台

VMSA-2026-0006：VMware vCenter认证绕过与ESXi虚拟机逃逸三重严重漏洞

2026年8月1日作者卫方智能

Broadcom修复VMware vCenter认证绕过、目录遍历RCE和ESXi VMXNET3虚拟机逃逸三个严重漏洞，CVSS评分最高9.8，未认证攻击者即可完全控制虚拟化基础设施，无临时解决方案。

2026年8月1日作者卫方智能

Cisco Secure Firewall Management Center（FMC）存在硬编码低权限账户密码漏洞CVE-2026-20316，未认证攻击者可登录并读取敏感配置数据，CISA已于7月29日将其列入KEV目录，联邦机构需在8月1日前完成修补。

2026年8月1日作者卫方智能

Arista VeloCloud Orchestrator本地部署版本曝出未认证操作系统命令注入漏洞CVE-2026-16812，CVSS评分高达10.0满分，攻击者可完全控制SD-WAN管理平面及所有边缘设备，CISA已将其列入KEV目录。

2026年7月31日作者卫方智能

WPScan 实战指南：WordPress 核心、插件、主题与用户四维漏洞扫描，WPVulnDB 漏洞比对与结果解读，附 API Token 配置、复扫验证与常见问题。

2026年7月31日作者卫方智能

Burp Suite 入门到实战全流程：代理配置、HTTPS 证书信任、请求拦截修改、Repeater 重放与 Intruder 爆破，含四步配置验证方法与常见问题解答。

2026年7月31日作者卫方智能

SSH 服务器安全加固完整实战指南：Ed25519 密钥认证替代密码登录、关闭 root 直登、端口迁移与 fail2ban 联动防护，附 sshd_config 配置验证与常见问题排查。

2026年7月31日作者卫方智能

Oracle 7月关键补丁更新包含18个Fusion Middleware关键漏洞，其中4个CVSS满分10.0，涉及WebLogic、HTTP Server、Coherence和Access Manager。

2026年7月31日作者卫方智能

Symantec披露新型Rust勒索软件Spirals，从入侵到加密整个网络不到24小时，禁用23种备份服务，采用AES-128+ECDH P-256加密方案。

2026年7月31日作者卫方智能

Arctic Wolf确认Qilin勒索软件团伙正在利用Palo Alto PAN-OS认证绕过漏洞CVE-2026-0257入侵企业网络，从VPN会话到勒索加密仅需数小时。

2026年7月31日作者卫方智能

Oracle Coherence内存数据网格存在CVSS满分漏洞，未认证攻击者通过TCP即可完全接管集群，影响企业Java应用核心基础设施。

2026年7月31日作者卫方智能

Oracle 7月关键补丁更新修复WebLogic Server核心组件严重漏洞，攻击者无需认证即可通过T3/IIOP协议实现服务器完全接管，CVSS评分9.8。

2026年7月30日作者卫方智能

WebShell 是黑客获取服务器控制权后最常使用的后门工具。本文介绍 Linux 环境下 WebShell 的查杀方法、特征检测原理以及 Python 入侵检测脚本编写完整流程。