卫方智能 - 卫方智能网络安全资讯平台

WordPress核心预认证RCE漏洞链预警：wp2shell（CVE-2026-63030/60137）遭主动利用

2026年7月26日作者卫方智能

WordPress核心存在近十年来最严重的预认证远程代码执行漏洞链wp2shell，由CVE-2026-63030（REST API路由混淆，CVSS 9.8）和CVE-2026-60137（SQL注入）组合而成，已确认遭野外利用。

2026年7月26日作者卫方智能

SonicWall SMA 1000系列SSL VPN设备两项零日漏洞正遭野外利用，CVE-2026-15409为SSRF漏洞（CVSS 10.0），CVE-2026-15410为代码注入漏洞（CVSS 7.2），CISA已纳入KEV目录。

2026年7月26日作者卫方智能

Clop勒索软件组织正积极利用PTC Windchill和FlexPLM中的关键反序列化漏洞CVE-2026-12569（CVSS 9.3）部署JSP WebShell并窃取敏感产品数据，CISA已将其纳入KEV目录。

2026年7月25日作者卫方智能

Zoom发布安全更新修复Windows平台严重漏洞CVE-2026-53412，CVSS评分9.8。该漏洞源于输入验证不当，攻击者可利用其实现账户接管，影响Zoom Desktop Client、VDI Client和Meeting SDK。

2026年7月25日作者卫方智能

CISA将Fortinet FortiSandbox两个OS命令注入漏洞纳入已知被利用漏洞目录，攻击者可通过构造HTTP请求在未认证条件下执行任意命令，联邦机构须在7月19日前完成修复。

2026年7月25日作者卫方智能

微软威胁情报团队发现AsyncAPI npm组织5个包版本被植入恶意loader，利用import-time执行机制绕过npm install –ignore-scripts防护，通过IPFS投递Miasma远控框架。

2026年7月25日作者卫方智能

谷歌Chrome发布紧急安全更新，一次性修复12个漏洞，其中9个为高危级别。V8引擎栈缓冲区溢出和GPU释放后重用漏洞可被恶意网页利用实现远程代码执行。

2026年7月25日作者卫方智能

微软7月Patch Tuesday发布创纪录的622个漏洞补丁，包含2个在野利用零日漏洞。SharePoint Server和AD FS漏洞已被CISA纳入KEV目录，联邦机构需在7月17日前完成修复。

2026年7月25日作者卫方智能

Cloudflare WAF 自定义规则配置教程：开启托管规则集、Geo 区域限制、WordPress 后台保护、Bot 拦截与速率限制，4 步完成边缘安全防护。

2026年7月25日作者卫方智能

Fail2ban 实战教程：从安装配置到动态封禁 SSH 暴力破解 IP，含 iptables 规则验证和手动解封方法，5 步实现服务器自动防御。

2026年7月25日作者卫方智能

详解 Nginx HTTP 安全响应头配置：包含 CSP、HSTS、X-Frame-Options 等 7 项核心安全策略，附完整配置代码与在线检测方法，一站式加固网站 HTTPS 安全。

2026年7月25日2026年7月25日作者卫方智能

详解 Nginx limit_req 模块防御 CC 攻击的完整配置方案，包含限频策略、漏桶原理、白名单配置及压力测试验证方法。