标签

在野利用

专题文章

Chrome 157 稳定版发布：修复 9 个安全漏洞，其中 1 个已有在野利用

Chrome 桌面稳定版更新至 157.0.8103.50/.51，修复 9 个安全漏洞，其中 CVE-2026-125350 的利用已在野外出现。建议用户尽快更新浏览器，Extended Stable 渠道也已同步修复。

软件与互联网 2026-11-10 2026-11-10
GitLab 满分漏洞 CVE-2026-97229 遭在野利用，CISA 将其列入 KEV 目录

CISA 确认 GitLab 最高危漏洞 CVE-2026-97229 已被利用，攻击者可借 CI/CD 正则表达式编译器执行任意代码。自托管实例应尽快升级到 19.4.2、19.3.5 或 19.2.8 修复版本。

软件与互联网 2026-11-01 2026-11-01
已修复的 Plex 漏洞正在被在野利用，CISA 将其中 4 个列入 KEV

Plex Media Server 近期修复的漏洞已遭在野利用，攻击者借 Plex2Shell 利用链远程执行代码，植入挖矿程序和住宅代理软件；CISA 已将 4 个相关漏洞列入 KEV，用户应尽快升级到 1.43.3 并避免公网暴露。

软件与互联网 2026-10-21 2026-10-21

Chrome 157 稳定版发布：修复 9 个安全漏洞，其中 1 个已有在野利用