CISA 发布了一份关于 All-Line Equipment Company Fuel-Boss 严重漏洞的公告,影响多个产品版本。利用这些漏洞可能导致远程代码执行。部分版本已有修复,但并非所有版本。
全球事件网络
发生了什么?
一个不断演变的事件。每个可信来源。你的语言。
联合国秘书长警告称,刚果(金)的埃博拉(本迪布焦型)疫情需要紧急行动和资金支持,每周新增500例病例,而应对资金仅有48%到位。
蒙面以色列定居者袭击了约旦河西岸库斯拉村的巴勒斯坦人,将居民困在屋内,并用胡椒喷雾致多人受伤。以色列国防军介入,但被指控保护定居者并虐待巴勒斯坦人。总理内塔尼亚胡谴责了暴力行为。
近日暴雨导致以色列多家主要海水淡化厂出现复杂技术故障,全国正常供水受到严重干扰。基础设施部门正在努力恢复全面运行,但需要紧急需求管理,以防止水压和应急储备进一步下降。
CISA于2026年8月25日发布公告,披露了商用车辆中使用的Bendix EC80制动ECU的三个漏洞。这些缺陷包括基于栈的缓冲区溢出、越界写入和使用硬编码凭据,可能允许攻击者使ECU崩溃、执行任意代码、注入CAN总线流量或禁用ABS和牵引力控制等安全功能。Bendix已发布固件更新以解决这些问题。
CISA于2026年8月27日发布公告,披露了Applied Systems Engineering ASE2000 V2通信测试仪(版本2.25至2.37)中的两个漏洞。这些漏洞CVE-2018-1285(XXE)和CVE-2026-18717(证书验证不当)可能允许攻击者读取/写入任意文件、发出出站请求或拦截和修改受TLS保护的通信。供应商已发布版本2.38以修复这两个问题。尚未报告公开利用。
以色列当局强行进入并占领了位于被占领东耶路撒冷的联合国近东救济工程处(UNRWA)运营的卡兰迪亚职业培训中心,影响数百名巴勒斯坦青年。
索马里海盗活动激增,自1月以来至少有13艘船只遭到袭击,其中包括上周在亚丁湾被劫持的两艘。这一增长与美国-伊朗战争和胡塞武装封锁导致海军巡逻减少有关,并已导致无人机袭击造成13人死亡。