CVE-2026-12569：Clop勒索软件利用PTC Windchill反序列化漏洞部署WebShell窃取数据
Clop勒索软件组织正积极利用PTC Windchill和FlexPLM中的关键反序列化漏洞CVE-2026-12569（CVSS 9.3）部署JSP WebShell并窃取敏感产品数据，CISA已将其纳入KEV目录。
安全资讯
追踪全球网络安全最新动态：CVE漏洞预警、零日漏洞、供应链攻击、勒索软件、数据泄露。覆盖Microsoft、Google、Fortinet等主流厂商安全公告，每日更新，面向站长与安全运维人员。
Zoom Windows客户端高危漏洞预警：CVE-2026-53412可导致账户完全接管
Zoom发布安全更新修复Windows平台严重漏洞CVE-2026-53412，CVSS评分9.8。该漏洞源于输入验证不当，攻击者可利用其实现账户接管，影响Zoom Desktop Client、VDI Client和Meeting SDK。
CISA将Fortinet FortiSandbox漏洞纳入KEV目录：命令注入可致未授权远程代码执行
CISA将Fortinet FortiSandbox两个OS命令注入漏洞纳入已知被利用漏洞目录，攻击者可通过构造HTTP请求在未认证条件下执行任意命令，联邦机构须在7月19日前完成修复。
AsyncAPI npm包遭遇供应链攻击：Import-time执行绕过–ignore-scripts防护
微软威胁情报团队发现AsyncAPI npm组织5个包版本被植入恶意loader，利用import-time执行机制绕过npm install –ignore-scripts防护，通过IPFS投递Miasma远控框架。
Chrome紧急发布12个高危漏洞补丁：V8引擎与GPU组件远程代码执行风险
谷歌Chrome发布紧急安全更新，一次性修复12个漏洞，其中9个为高危级别。V8引擎栈缓冲区溢出和GPU释放后重用漏洞可被恶意网页利用实现远程代码执行。
Microsoft 7月Patch Tuesday创纪录：622个漏洞补丁含2个在野利用零日
微软7月Patch Tuesday发布创纪录的622个漏洞补丁，包含2个在野利用零日漏洞。SharePoint Server和AD FS漏洞已被CISA纳入KEV目录，联邦机构需在7月17日前完成修复。