… 6 Minuten · 1,020 Wörter · 8,394 Zeichen 有时暂停并非编辑上的沉默，而只是因为展会结束后，桌上留下的不仅是新闻资料包、约见安排和会议记录，还有真正的后续工作必须完成。Computex 之后，情况正是如此。常规的 Leakwatch 期刊不得不延后，因为除了展会报道、厂商会面、后续调研以及日常事务之外，还堆积了一摞不能仅凭几条标题草草处理的内容。因此，这一期的形式也略有不同：它是对过去两周的集中回顾，并且着眼于其背后的更大趋势。而这条趋势相对清晰。过去几天的攻击较少针对新奇的细分产品，而更多指向现代 IT 中枯燥却关乎业务的核心环节，即 VPN 网关、S…
… Analyse BleepingComputer / Cisco Belegt die aktiv ausgenutzte Zero Day Schwachstelle CVE 2026 20245 in Cisco Catalyst SD WAN Manager und die noch offene Patchlage zum Berichtszeitpunkt. …
… Cisco musste ebenfalls erneut nachlegen. SecurityWeek berichtet über CVE-2026-20262 in Cisco Catalyst SD-WAN Manager, eine Schwachstelle zum Schreiben beliebiger Dateien, die Cisco im Juni 2026 in begrenzten Angriffen beobachtet haben will. …
… 6 Minuten · 1,189 Wörter · 10,388 Zeichen 这一周并不能被简化为单一的戏剧性攻击。相反，多个发展趋势汇聚在一起，从长期看，它们对企业的重要性至少不亚于一次入侵。攻击者越来越多地将重点放在其他系统已经信任的系统上。这包括持有机密设计数据的供应商、拥有广泛 OAuth 权限的 SaaS 平台、具有管理权限的网络控制器、通信服务器，以及知识产权和业务流程交汇的产品数据库。这也改变了“供应链”一词在实践中的含义。它不再仅仅指通过更新分发的被篡改软件库。现代供应链还包括云集成、外部销售工具、技术服务提供商、制造合作伙伴、身份服务和共享平台。因此，单个被攻陷的访问…