情报
AI 生成的结构化厂商动态简报
Microsoft
其他
2026-07-20
微软7月补丁日622个CVE创纪录，AI基础设施漏洞成新攻击面
微软2026年7月补丁日发布622个CVE，创历史新高，其中3个AI关键漏洞：Copilot RCE（CVSS 9.6）、Azure OpenAI EoP（CVSS 9.9）、M365 Copilot EoP（CVSS 9.3）。攻击面从操作系统扩展到AI服务基础设施，标志着AI驱动的漏洞通胀时代来临。
Research
其他
2026-06-30
libssh2曝CVSS 9.2预认证RCE漏洞：攻击面从服务器蔓延至所有客户端
开源SSH库libssh2披露严重堆外写漏洞(CVE-2026-55200，CVSS 9.2)。攻击者仅需部署恶意SSH服务器，无需认证即可在连接客户端上实现RCE。漏洞影响curl、Git、PHP等大量依赖libssh2的项目，波及面从服务器端安全蔓延至所有客户端应用，包括CI/CD、备份、嵌入式设备等。
AMD
其他
2026-06-16
AMD关键RCE漏洞124天未修复，安全研究员公开披露引爆AI基础设施信任危机
安全研究员mr.bruh公开披露了AMD一个关键远程代码执行漏洞，该漏洞在124天内未修复，AMD拒绝支付1万美元赏金。该漏洞影响基于AMD EPYC和Instinct的AI服务器，被比作AI基础设施的Log4j时刻，迫使企业重新评估芯片级安全响应与供应链风险。
Cisco
其他
强信号
2026-04-15
Cisco ISE紧急修复多个CVSS 9.9高危漏洞
Cisco发布紧急安全公告，ISE和ISE-PIC存在多个高危漏洞。CVE-2026-20147（CVSS 9.9）允许已认证远程攻击者执行任意命令并提权至root，单节点部署可导致DoS。CVE-2026-20148（CVSS 4.9）为路径遍历漏洞，可读取敏感文件。另有CVE-2026-20180/20186同样为CVSS 9.9级别RCE漏洞，仅需只读管理员权限即可利用。无变通方案，必须立即升级补丁。